Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest operator serwisu NativeSpeaker, wskazany poniżej. Mamy siedzibę w Stanach Zjednoczonych i świadczymy usługę użytkownikom w Polsce i całej UE. W sprawach dotyczących danych możesz skontaktować się z nami w każdej chwili, korzystając z danych na końcu tej polityki.

Jakie dane zbieramy

• Dane konta — adres e-mail, zaszyfrowane (zahaszowane) hasło, preferowany język, a w przypadku logowania przez Google — podstawowe informacje profilowe udostępniane przez Google.
• Dane profilu nauczyciela — wszystko, co zdecydujesz się opublikować: imię i nazwisko, opis, zdjęcie, stawkę godzinową, dane kontaktowe, stronę internetową, języki i kwalifikacje oraz lokalizację (miasto, region i przybliżone współrzędne). Te informacje są z założenia publiczne — publikuj wyłącznie to, czym chcesz się dzielić.
• Wiadomości — treść wiadomości wysyłanych przez formularze kontaktowe oraz adres e-mail nadawcy, aby nauczyciel mógł odpowiedzieć.
• Dane płatności — zapisujemy, jaki abonament został kupiony, okres jego obowiązywania, kwotę oraz link do faktury. Dane karty podawane są bezpośrednio u operatora płatności i nigdy nie trafiają na nasze serwery.
• Dane techniczne — adres IP, typ przeglądarki i odwiedzane strony, zapisywane w dzienniku aktywności wykorzystywanym do celów bezpieczeństwa, zapobiegania nadużyciom i diagnostyki.

W jakim celu i na jakiej podstawie prawnej

• Świadczenie usługi — założenie konta, publikacja profilu, wyszukiwanie i dostarczanie wiadomości. Podstawa prawna: wykonanie umowy.
• Weryfikacja profili pod kątem spamu i nieodpowiednich treści. Profile bezpłatne są sprawdzane przez człowieka przed publikacją; profile płatne (Premium/Wyróżnione) są publikowane od razu i sprawdzane, jeśli zostaną zgłoszone przez odwiedzających. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu bezpiecznego i rzetelnego serwisu.
• Pobieranie opłat za abonament Premium i pakiety Wyróżnienia oraz wystawianie faktur. Podstawa prawna: wykonanie umowy oraz obowiązki podatkowe i rachunkowe.
• Wysyłanie wiadomości serwisowych — potwierdzenia adresu, resetu hasła, powiadomień o statusie profilu i nowych wiadomościach. Podstawa prawna: wykonanie umowy i nasz prawnie uzasadniony interes.
• Analiza korzystania z serwisu w celu jego ulepszania, przy użyciu analityki dbającej o prywatność, hostowanej w UE. Podstawa prawna: nasz prawnie uzasadniony interes.
• Zapewnienie bezpieczeństwa — ograniczanie liczby żądań, ochrona przed spamem i dziennik aktywności. Podstawa prawna: nasz prawnie uzasadniony interes.

Komu przekazujemy dane

Nie sprzedajemy Twoich danych osobowych. Przekazujemy je wyłącznie dostawcom usług niezbędnych do działania serwisu, którzy przetwarzają je na nasze polecenie:

• Stripe — obsługa płatności, fakturowanie i naliczanie podatku.
• Resend — dostarczanie opisanych wyżej wiadomości serwisowych.
• PostHog (region UE) — analityka produktowa.
• hCaptcha — ochrona formularzy przed automatycznymi nadużyciami.
• Google Maps — podpowiedzi adresów i miast podczas wpisywania lokalizacji.
• Nasz dostawca hostingu — utrzymanie serwerów i szyfrowanych kopii zapasowych.

Możemy również ujawnić dane, jeżeli wymagają tego przepisy prawa.

Przekazywanie danych poza EOG

Mamy siedzibę w Stanach Zjednoczonych, więc Twoje dane są przetwarzane poza EOG. W przypadku przekazywania danych poza EOG opieramy się na zabezpieczeniach stosowanych przez naszych dostawców, takich jak standardowe klauzule umowne Komisji Europejskiej. Dane analityczne są hostowane w UE.

Jak długo przechowujemy dane

Dane konta i profilu przechowujemy tak długo, jak istnieje Twoje konto. Po usunięciu konta profil jest natychmiast ukrywany, a konto trwale usuwane po 30 dniach. Serwerowe logi aktywności, zawierające adresy IP, są automatycznie usuwane po 12 miesiącach. Dokumenty, które musimy przechowywać ze względów podatkowych i rachunkowych — na przykład faktury — zachowujemy przez okres wymagany przepisami, także po usunięciu konta.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania oraz otrzymania ich kopii w formacie umożliwiającym przeniesienie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Większość z tych działań wykonasz samodzielnie w panelu; w pozostałych przypadkach skontaktuj się z nami.

Jeżeli uważasz, że przetwarzamy Twoje dane niewłaściwie, możesz złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu, na przykład utrzymujących sesję logowania. Szczegóły znajdziesz w Polityce cookies. Pliki cookies

Bezpieczeństwo

Hasła przechowujemy w postaci zahaszowanej, ruch jest szyfrowany protokołem HTTPS, a kopie zapasowe są szyfrowane przed opuszczeniem naszych serwerów. Żaden system nie jest w pełni bezpieczny, ale stosujemy rozsądne środki ochrony danych.

Zmiany polityki

Możemy okresowo aktualizować niniejszą politykę. Zmiany publikujemy na tej stronie wraz z nową datą aktualizacji.

Kontakt

W sprawach dotyczących tej polityki lub Twoich danych osobowych napisz do nas na [email protected].