Polityka prywatności
1. Administrator danych
Administrator: Amparo Corredor (nazwa handlowa Simulath)
NIF (hiszp. numer identyfikacji podatkowej): 22554493A
Adres: Av. Rei en Jaume I, 3, Walencja (Hiszpania)
Kontakt i realizacja praw: info@simulath.com
Nie wyznaczono inspektora ochrony danych (IOD), ponieważ w obecnych okolicznościach nie jest to obowiązkowe (art. 37 RODO).
2. Dwie role: administrator i podmiot przetwarzający
- Administrator danych osób odwiedzających stronę, kupujących i subskrybentów oraz kont nauczycieli (pkt 3).
- Podmiot przetwarzający (art. 28 RODO) dane uczniów korzystających z Simulath w klasie utworzonej przez nauczyciela lub szkołę. Wtedy administratorem jest szkoła, a Simulath przetwarza dane wyłącznie na jej polecenie. Zob. Szkoły: prywatność i bezpieczeństwo.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Świadczenie usługi strony i symulatorów, bezpieczeństwo, zapobieganie nadużyciom | Dane techniczne (adres IP, przeglądarka, logi serwera), niezbędne pliki cookie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) oraz wykonanie umowy w przypadku subskrypcji |
| Zakupy i subskrypcje (indywidualna, Teacher, Szkoła), fakturowanie | Imię i nazwisko, e-mail, kraj, plan, status płatności. Dane karty przetwarza Stripe; Simulath ich nie widzi | Wykonanie umowy (lit. b) i obowiązek prawny (lit. c) |
| Konto nauczyciela i bezpłatny 14-dniowy pilotaż | E-mail, utworzone klasy, kody klas | Wykonanie umowy lub działania przed jej zawarciem (lit. b) |
| Tutor AI (Electra w ElectraLab i inne laboratoria) | Wiadomości do tutora i techniczny kontekst obwodu/symulacji. Prosimy nie wpisywać danych osobowych | Wykonanie umowy (lit. b); w klasach – w imieniu szkoły (podmiot przetwarzający) |
| Odpowiedzi na zapytania e-mail | E-mail i treść wiadomości | Prawnie uzasadniony interes / działania przed zawarciem umowy |
| Zbiorcza analityka (Google Analytics 4) | Identyfikatory cookie, odwiedzone strony, urządzenie, przybliżona lokalizacja | Zgoda (lit. a). Tylko po kliknięciu „Akceptuję analitykę” |
Nie wykorzystujemy danych do reklamy spersonalizowanej, nie sprzedajemy danych i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Tutor AI nie ocenia uczniów.
4. Dzieci i uczniowie
Uczniowie dołączają do klasy za pomocą kodu klasy i pseudonimu (ksywka lub numer z dziennika). Nie prosimy ucznia o e-mail, hasło ani prawdziwe imię i nazwisko; zalecamy niepodawanie pełnego imienia i nazwiska. Przetwarzamy tylko: pseudonim, klasę, używane laboratorium, postępy, datę ostatniej aktywności i identyfikator techniczny (cookie simulath_class_token).
W klasie administratorem jest szkoła, która określa podstawę prawną (zwykle realizację zadań dydaktycznych), więc Simulath działa jako podmiot przetwarzający i nie zbiera zgody dziecka. Jeśli dziecko korzysta z Simulath poza klasą, a podstawą jest zgoda, poniżej 16 lat w Polsce (art. 8 RODO) i 14 lat w Hiszpanii wymagana jest zgoda rodzica lub opiekuna. Strony dla uczniów nie ładują Google Analytics.
5. Okres przechowywania
- Dane rozliczeniowe: 6 lat (hiszpański Kodeks handlowy, art. 30) oraz okresy wynikające z prawa podatkowego.
- Konto nauczyciela: przez okres aktywności oraz, co najwyżej, przez czas niezbędny do realizacji celu i wynikający z obowiązujących przepisów po zamknięciu lub ostatniej aktywności.
- Dane klasy (uczniów): dopóki szkoła utrzymuje klasę oraz, co najwyżej, przez czas niezbędny do celu dydaktycznego i wynikający z obowiązujących przepisów, chyba że szkoła poleci inaczej.
- Rozmowy z tutorem AI: przez okres niezbędny do realizacji celu oraz wynikający z obowiązujących przepisów.
- Logi serwera: zgodnie z polityką dostawcy hostingu, przez okres niezbędny do bezpieczeństwa i diagnostyki.
- Cookie z wyborem dotyczącym cookies: 12 miesięcy. Cookies Google Analytics: do 2 lat; dane w GA przechowywane zgodnie z ustawieniami właściwości GA4.
6. Dostawcy (podmioty przetwarzające i podprzetwarzające)
| Dostawca | Usługa | Lokalizacja |
|---|---|---|
| DreamHost, LLC | Hosting, dane klas i subskrypcji, poczta serwera | Stany Zjednoczone |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | Model językowy tutora AI i symulatora Call Center AI | USA / UE |
| Stripe Payments Europe, Ltd. | Płatności i subskrypcje | Irlandia (UE), z transferem do USA |
| Vercel Inc. | Hosting aplikacji Call Center AI | USA (region iad1) |
| Google Ireland Ltd / Google LLC | Google Analytics 4 (tylko za zgodą) i Google Fonts | UE / USA |
7. Przekazywanie danych poza EOG
Niektórzy dostawcy mają siedzibę w USA. Przekazywanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dostawca posiada certyfikację, albo na standardowych klauzulach umownych Komisji Europejskiej (art. 46 RODO) z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń można uzyskać pod adresem info@simulath.com.
8. Twoje prawa
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz na info@simulath.com. Odpowiadamy w ciągu miesiąca. Uczniowie w klasie powinni kontaktować się ze swoją szkołą; jeśli wniosek trafi do nas, przekażemy go szkole.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa) lub do hiszpańskiego organu nadzorczego AEPD (www.aepd.es).
9. Pliki cookie
Przy pierwszej wizycie wyświetlamy komunikat z dwoma równorzędnymi przyciskami: Akceptuję analitykę i Odrzucam. Google Analytics nie jest ładowany przed akceptacją. Wybór możesz zmienić w każdej chwili: otwórz ustawienia cookies (także „Cookies” w stopce).
| Cookie | Rodzaj | Cel | Czas |
|---|---|---|---|
| simulath_consent | Niezbędne (własne) | Zapamiętanie wyboru dotyczącego cookies | 12 miesięcy |
| simulath_lang, simulath_currency | Niezbędne / preferencje | Wybrany język i waluta | Do 12 miesięcy |
| simulath_teacher | Niezbędne | Sesja nauczyciela | 7 dni |
| simulath_class_token | Niezbędne | Rozpoznanie ucznia w klasie | 30 dni |
| simulath_unlock, simulath_plan, simulath_lab_plan | Niezbędne | Zapamiętanie subskrypcji odblokowującej laboratoria | Na czas subskrypcji lub pilotażu |
| simulath_lote_utm | Analityczne (własne) | Kampania, z której przyszedłeś. Tylko za zgodą | 30 dni |
| _ga, _ga_0CS67C253W | Analityczne (Google) | Statystyki zbiorcze Google Analytics 4. Tylko za zgodą | Do 2 lat |
Niektóre laboratoria zapisują postępy w pamięci lokalnej przeglądarki (localStorage); nie są one przekazywane osobom trzecim.
10. Sztuczna inteligencja
Tutor Electra w ElectraLab i symulator Call Center AI korzystają z modeli OpenAI. Zawsze informujemy, że rozmawiasz z AI. Odpowiedzi mogą zawierać błędy i nie służą do oceniania. Nie wpisuj danych osobowych. Wiadomości są przesyłane do OpenAI wyłącznie w celu wygenerowania odpowiedzi, zgodnie z relacją umowną z tym dostawcą.
11. Bezpieczeństwo
Stosujemy HTTPS na całej stronie, bezpieczne cookies sesji i ograniczony dostęp do danych. W przypadku naruszenia ochrony danych postępujemy zgodnie z art. 33 i 34 RODO i bez zbędnej zwłoki powiadamiamy szkoły.
12. Zmiany
Zmiany polityki publikujemy na tej stronie wraz z datą aktualizacji.