Polityka prywatności

Dbamy o Twoją prywatność. Poniżej znajdziesz informacje o tym, jak przetwarzamy dane osobowe oraz jak korzystamy z plików cookie.

Niniejszy dokument ma charakter informacyjny (art. 13 RODO). To nie jest porada prawna.

1. Administrator danych

Administratorem Twoich danych jest [pełna nazwa podmiotu / właściciel „Nootio”], z siedzibą pod adresem [adres], NIP: [NIP]. Kontakt w sprawach prywatności: kontakt@nootio.pl.

2. Jakie dane przetwarzamy

Dane identyfikacyjne i kontaktowe (np. imię, e-mail nauczyciela/ucznia).
Dane logowania (adres e-mail i hash hasła) oraz identyfikatory sesji.
Dane wprowadzone do systemu (np. opisy lekcji, materiały, zadania, wiadomości).
Dane techniczne (logi serwerowe: adres IP, znacznik czasu, URL, nagłówki przeglądarki).

Podanie danych jest dobrowolne, lecz niezbędne do założenia konta i korzystania z serwisu.

3. Cele i podstawy prawne

Świadczenie usługi i obsługa kont – art. 6 ust. 1 lit. b RODO (umowa/żądanie przed zawarciem).
Bezpieczeństwo, zapobieganie nadużyciom, logi – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Rozliczenia i obowiązki prawne (np. podatkowe) – art. 6 ust. 1 lit. c RODO.
Analityka i marketing (jeśli włączymy w przyszłości) – art. 6 ust. 1 lit. a RODO (zgoda).

4. Pliki cookie i podobne technologie

Obecnie nie prowadzimy śledzenia statystyk ani działań marketingowych. Wykorzystujemy wyłącznie pliki cookie niezbędne do działania serwisu (np. utrzymanie sesji, zapamiętanie preferencji interfejsu).

Zastrzegamy sobie prawo do włączenia w przyszłości dobrowolnych kategorii (analityczne/marketingowe) – wyłącznie po Twojej uprzedniej zgodzie wyrażonej w naszym banerze cookie. Zgody możesz zmienić w dowolnym momencie w „Ustawieniach ciasteczek”.

Nazwa	Cel	Rodzaj	Okres
`PHPSESSID` (lub równoważny)	Utrzymanie zalogowanej sesji użytkownika.	Niezbędne	Do końca sesji przeglądarki
`t_has_account`	Zapamiętanie, że użytkownik posiada konto (UX: domyślnie pokazuj „Logowanie”).	Niezbędne/preferencyjne	Do 365 dni
`nootio_cc_v1`	Przechowywanie wyborów w banerze cookie.	Niezbędne	Do 180 dni

Jeśli w przyszłości uruchomimy narzędzia analityczne (np. Google Analytics) lub marketingowe (np. Meta Pixel), szczegóły pojawią się tutaj i w banerze cookie – żadne z tych narzędzi nie uruchomią się bez Twojej zgody.

5. Odbiorcy danych i transfer poza EOG

Korzystamy z zaufanych dostawców hostingu i usług IT – dane mogą być im powierzane na podstawie umów powierzenia przetwarzania. Obecnie nie przekazujemy danych poza EOG/UE. Gdyby miało to nastąpić (np. przy włączeniu zewnętrznej analityki), zapewnimy odpowiednie zabezpieczenia (np. standardowe klauzule umowne – SCC) i poinformujemy Cię w tej polityce.

6. Okres przechowywania danych

Dane konta – przez czas trwania umowy (posiadania konta) oraz do 6 miesięcy po jego usunięciu (cele rozliczeniowe/roszczenia).
Dane rozliczeniowe – przez okres wymagany przepisami (zwykle 5 lat).
Logi systemowe – do 12 miesięcy, chyba że przepisy/roszczenia wymagają dłużej.
Pliki cookie – zgodnie z tabelą powyżej.

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest uzasadniony interes), a także do wycofania zgody (gdy przetwarzanie opiera się na zgodzie). Przysługuje Ci również prawo wniesienia skargi do Prezesa UODO.

8. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu, regularne aktualizacje oprogramowania i tworzenie kopii zapasowych.

9. Zmiany polityki

Polityka może ulec zmianie, gdy rozbudujemy serwis lub zmienią się przepisy. Zaktualizowaną wersję zawsze publikujemy w tym miejscu, z nową datą na górze strony. W przypadku istotnych zmian możemy wyświetlić dodatkowy komunikat w serwisie.

10. Kontakt

W sprawach związanych z prywatnością skontaktuj się z nami: kontakt@nootio.pl. Odpowiemy tak szybko, jak to możliwe.