Polityka Prywatności Sprelli

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy Sprelli („Platforma”).
2. Platforma dostępna jest pod adresami: sprelli.com, sprelli.pl, sprelli.eu
3. Administratorem danych osobowych jest:
   SPRELLI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   Aleja Jana Pawła II 27, 00-867 Warszawa
   NIP: 5214162180, REGON: 54455802800000, KRS: 0001236845
   e-mail: support@sprelli.com
4. Administrator nie powołał Inspektora Ochrony Danych.

§2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane:

2.1 Dane identyfikacyjne

• imię i nazwisko
• adres e-mail
• numer telefonu (jeśli podany)

2.2 Dane konta i aktywności

• dane logowania
• historia aktywności
• ustawienia konta
• dane dotyczące postępów edukacyjnych (punkty XP, poziom, osiągnięcia, cele nauki)
• wyniki i historia gier edukacyjnych (minigry, quizy): punktacja, czas, liczba prób

2.3 Dane związane z rezerwacjami i usługami

• informacje o lekcjach indywidualnych (data, godzina, Korepetytor)
• informacje o Lekcjach Grupowych (skład grupy, dokonane płatności)
• historia transakcji, w tym zakupy Materiałów Edukacyjnych
• opinie i oceny wystawione Korepetytorowi

2.4 Dane osoby, dla której organizowana jest lekcja

• dane wskazane przez Użytkownika niezbędne do realizacji Usługi (np. imię, poziom zaawansowania, przedmiot)

2.5 Dane płatności

• dane niezbędne do realizacji płatności przetwarzane przez Operatora płatności. Stripe (stripe.com)

2.6 Dane techniczne

• adres IP
• dane o urządzeniu
• pliki cookies

2.7 Dane weryfikacyjne Korepetytora

• skan lub zdjęcie dokumentu tożsamości
• dokumenty potwierdzające kwalifikacje (dyplom, certyfikat, legitymacja studencka, indeks)
• zdjęcie profilowe, publikowane na profilu Korepetytora dostępnym publicznie

2.8 Dane biometryczne

• wynik porównania zdjęcia profilowego ze zdjęciem z dokumentu tożsamości, przetwarzany wyłącznie na podstawie odrębnej, wyraźnej zgody Korepetytora (art. 9 ust. 2 lit. a RODO) i wyłącznie w celu potwierdzenia tożsamości. Zgoda jest dobrowolna, a jej brak nie uniemożliwia korzystania z Platformy. Zgodę można cofnąć w każdej chwili.

2.9 Oświadczenia

• oświadczenie o niekaralności składane przez Korepetytora przy zakładaniu konta
• oświadczenie Opiekuna o sprawowaniu opieki nad Uczniem niepełnoletnim
• oświadczenie o żądaniu rozpoczęcia świadczenia usługi przed upływem terminu odstąpienia

§3. Cele i podstawy prawne przetwarzania

3.1 Realizacja umowy (art. 6 ust. 1 lit. b RODO)

• założenie i obsługa konta
• rezerwacja lekcji
• obsługa płatności
• umożliwienie realizacji Usługi na rzecz osoby wskazanej przez Użytkownika

3.2 Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

• prowadzenie dokumentacji księgowej
• rozliczenia podatkowe

3.3 Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

• obsługa reklamacji
• kontakt z Użytkownikiem
• zapewnienie bezpieczeństwa Platformy
• cele analityczne i statystyczne
• świadczenie funkcji gamifikacyjnych (śledzenie postępów, XP, osiągnięcia, cele nauki, wyniki gier i quizów): jako element realizacji umowy lub uzasadniony interes w zakresie personalizacji usługi

3.4 Marketing (art. 6 ust. 1 lit. a RODO)

• wysyłka informacji marketingowych (wyłącznie za zgodą Użytkownika)

3.5 Weryfikacja tożsamości i kwalifikacji (art. 6 ust. 1 lit. f RODO, a w zakresie danych biometrycznych art. 9 ust. 2 lit. a RODO)

• potwierdzenie tożsamości Korepetytora i nadanie plakietki „Zweryfikowany”

§4. Udostępnianie danych

Dane mogą być przekazywane:

1. Korepetytorom, w zakresie niezbędnym do realizacji Usługi
2. Operatorowi płatności. Stripe, w celu realizacji transakcji
3. Dostawcom usług IT (np. hosting, analityka)
4. Organom publicznym, jeżeli wymagają tego przepisy prawa

Lista dostawców usług IT dostępna jest na żądanie pod adresem: support@sprelli.com

§5. Przekazywanie danych poza EOG

1. W związku z korzystaniem z usług analitycznych lub hostingowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. W takich przypadkach stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC).
3. Szczegółowe informacje dostępne są na żądanie pod adresem: support@sprelli.com

§6. Dane osób niepełnoletnich

1. Konto na Platformie może założyć wyłącznie osoba pełnoletnia. Z Usług może korzystać osoba niepełnoletnia, dla której Konto zakłada i umowę zawiera rodzic albo opiekun prawny.
2. Dane osób niepełnoletnich mogą być przetwarzane wyłącznie w zakresie przekazanym przez Użytkownika działającego jako ich przedstawiciel.
3. Użytkownik odpowiada za legalność przekazania danych osoby niepełnoletniej, co oznacza w szczególności, że:
   1. działa jako rodzic lub opiekun,
   2. posiada odpowiednie uprawnienia,
   3. w razie potrzeby uzyskał zgodę drugiego opiekuna.
4. Podstawą przetwarzania danych osoby niepełnoletniej jest niezbędność do wykonania umowy zawartej przez jej rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. b RODO), a w zakresie zgód: zgoda wyrażona przez opiekuna (art. 8 RODO). Przy zakładaniu konta opiekun składa odrębne oświadczenie potwierdzające tę rolę.
5. Prawa, o których mowa w §8, w odniesieniu do danych osoby niepełnoletniej realizuje w jej imieniu rodzic lub opiekun prawny, który zawarł umowę.
6. Sprelli nie weryfikuje technicznie wieku użytkowników, jednak w przypadku uzyskania informacji o przetwarzaniu danych bez podstawy prawnej, dane zostaną niezwłocznie usunięte.

§7. Okres przechowywania danych

Dane przechowywane są przez następujące okresy:

1. Dane konta oraz dane osób, dla których organizowane są lekcje: przez okres korzystania z Platformy oraz do 1 roku po jego zakończeniu w celu obsługi roszczeń (art. 6 ust. 1 lit. f RODO)
2. Dane transakcyjne i księgowe, przez okres 5 lat (obowiązek prawny)
3. Dane płatnicze, przetwarzane przez Operatora płatności Stripe zgodnie z jego polityką prywatności
4. Dane marketingowe, do momentu cofnięcia zgody
5. Dane związane z reklamacjami, przez okres 1 roku od ich rozpatrzenia

§8. Prawa użytkownika

1. Użytkownikowi przysługuje prawo do:
   1. dostępu do danych
   2. sprostowania danych
   3. usunięcia danych
   4. ograniczenia przetwarzania
   5. przenoszenia danych
   6. wniesienia sprzeciwu
   7. cofnięcia zgody
   8. wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
2. Żądania należy kierować na adres: support@sprelli.com
3. Sprelli udziela odpowiedzi w terminie 30 dni od otrzymania żądania.
4. W przypadku skomplikowanego charakteru żądania termin może zostać wydłużony do 90 dni, o czym Użytkownik zostanie poinformowany w terminie 30 dni.

§9. Profilowanie

1. Sprelli nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne wobec Użytkownika.
2. Platforma może wykorzystywać dane dotyczące aktywności Użytkownika, w tym historię rezerwacji oraz preferencje, w celu personalizacji treści.
3. Personalizacja nie wywołuje skutków prawnych ani w istotny sposób nie wpływa na sytuację Użytkownika.
4. Użytkownik ma prawo wnieść sprzeciw wobec personalizacji treści, support@sprelli.com

§10. Cookies

1. Platforma wykorzystuje pliki cookies w celu:
   1. zapewnienia działania serwisu
   2. analizy ruchu
   3. prowadzenia działań marketingowych
2. Szczegółowe informacje znajdują się w Polityce cookies.

§11. Zabezpieczenia

Sprelli stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji danych (SSL)
• kontrolę dostępu do systemów
• ograniczenie dostępu do danych wyłącznie dla uprawnionych osób
• monitorowanie bezpieczeństwa systemów

§12. Zmiany polityki

1. Polityka może być aktualizowana.
2. Użytkownicy zostaną poinformowani o zmianach z co najmniej 14-dniowym wyprzedzeniem.

§13. Skarga

Użytkownik ma prawo wnieść skargę do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

§14. Kontakt

W sprawach dotyczących danych osobowych: support@sprelli.com