Polityka prywatności

Administratorem danych jest TAKTalk Szkoła Języka Polskiego - Karolina da Silva Cardoso, NIP: 9252154813, REGON: 545311979, adres siedziby: Os. W. Witosa 3, 67-112 Siedlisko, Lubuskie Voivodeship, Poland. W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem admin.taktalk@gmail.com.

Zbieramy informacje przekazywane przez Ciebie w formularzach wyceny, kontaktowych, rejestracyjnych, wsparcia oraz aplikacji dla lektorów, w tym imię i nazwisko, adres e-mail, numer telefonu, poziom znajomości języka, dostępność, cele nauki oraz pliki CV w przypadku aplikacji do współpracy z nami.

Korzystając z platformy, przetwarzamy dane konta, harmonogramy lekcji, obecność, materiały, wiadomości do działu wsparcia, powiadomienia oraz dane dotyczące płatności niezbędne do świadczenia usługi. Gdy jest to wymagane do wystawienia faktury lub celów księgowych, zbieramy również ustrukturyzowany adres pocztowy (ulica, kod pocztowy i miejscowość).

• Wykonanie umowy (art. 6 ust. 1 lit. b) — przygotowanie wyceny, założenie konta, planowanie i realizacja lekcji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — odpowiadanie na zapytania, bezpieczeństwo platformy oraz zapobieganie nadużyciom.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja księgowa, podatkowa i reklamacyjna wymagana przez prawo polskie, w tym adres pocztowy do celów fakturowania.
• Zgoda (art. 6 ust. 1 lit. a) — opcjonalne przechowywanie CV na potrzeby przyszłych rekrutacji oraz ewentualna komunikacja marketingowa; zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Wykorzystujemy dane osobowe do udzielania odpowiedzi na zapytania, przygotowywania wycen, zarządzania lekcjami, zakładania i ochrony kont, dostarczania powiadomień, rozpatrywania aplikacji lektorów, świadczenia wsparcia, wystawiania faktur oraz wypełniania obowiązków prawnych i księgowych.

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie następującym kategoriom odbiorców, działającym jako nasi procesorzy: hosting i infrastruktura (Vercel), uwierzytelnianie i baza danych (Supabase), poczta transakcyjna (Resend), obsługa płatności (Stripe), ochrona przed spamem i nadmierną liczbą żądań (Upstash), wideokonferencje dla lekcji indywidualnych (8x8/Jitsi Meet, który otrzymuje dźwięk, obraz oraz identyfikator pokoju spotkania uczestników sesji), a także wideokonferencje dla lekcji grupowych (Google Calendar/Meet, który otrzymuje imię i adres e-mail uczestników lekcji grupowych w celu wygenerowania spotkania i przyznania do niego dostępu).

Korzystamy również z Vercel Analytics — narzędzia do analizy ruchu niekorzystającego z plików cookies — w celu mierzenia liczby odsłon i wydajności strony, na podstawie naszego prawnie uzasadnionego interesu w zrozumieniu i ulepszaniu platformy.

Niektórzy z naszych procesorów (w tym Vercel, Supabase, Resend, Stripe, Upstash, Google oraz 8x8/Jitsi) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej lub równoważnym mechanizmie adekwatności uznanym na mocy Rozdziału V RODO w celu ochrony Twoich danych.

• Dane konta i lekcji — przez czas trwania naszej umowy oraz przez kolejne 6 lat, zgodnie z polskim terminem przedawnienia roszczeń cywilnych.
• Dokumentacja księgowa i fakturowa, w tym adres pocztowy — przez 5 lat od zakończenia danego roku podatkowego, zgodnie z prawem polskim.
• Dane przetwarzane na podstawie zgody (np. opcjonalne przechowywanie CV na potrzeby przyszłych rekrutacji) — do momentu wycofania zgody lub upływu wskazanego okresu przechowywania (do 24 miesięcy), w zależności od tego, co nastąpi wcześniej.

W odniesieniu do swoich danych osobowych masz następujące prawa, bezpłatnie, realizowane poprzez kontakt na powyższy adres e-mail:

• Dostęp do kopii danych, które o Tobie przechowujemy.
• Sprostowanie nieprawidłowych lub niekompletnych danych.
• Usunięcie danych, z zastrzeżeniem naszych prawnych obowiązków przechowywania.
• Ograniczenie przetwarzania lub sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Otrzymanie danych w przenośnym, nadającym się do odczytu maszynowego formacie.
• Wycofanie zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem.

Odpowiadamy na wnioski dotyczące praw w terminie jednego miesiąca. Masz również prawo do wniesienia skargi do polskiego organu nadzorczego, Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Poland — https://uodo.gov.pl.

Stosujemy kontrolę dostępu, walidację po stronie serwera, zabezpieczenia na poziomie wierszy (row-level security), ograniczanie liczby żądań tam, gdzie jest to skonfigurowane, oraz praktyki zarządzania sekretami, aby ograniczyć ryzyko nieautoryzowanego dostępu, nadużyć i ujawnienia danych.