Polityka Prywatności
Niniejsza Polityka Prywatności opisuje sposób, w jaki Innovaris Flow zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników korzystających z naszej platformy edukacyjnej online. Rozumiemy, jak ważna jest ochrona Twojej prywatności — szczególnie w kontekście edukacji cyfrowej, gdzie dzielisz się z nami nie tylko danymi kontaktowymi, ale także informacjami o swoim postępie w nauce i preferencjach edukacyjnych. Nasza polityka została zaprojektowana tak, aby była zarówno zgodna z obowiązującymi przepisami prawa, jak i zrozumiała dla każdego użytkownika.
Korzystając z platformy Innovaris Flow, zgadzasz się na praktyki opisane w tym dokumencie. Jeśli masz jakiekolwiek wątpliwości lub pytania dotyczące przetwarzania Twoich danych, zachęcamy do dokładnego zapoznania się z poniższymi informacjami. Traktujemy ochronę danych bardzo poważnie i regularnie aktualizujemy nasze procedury, aby sprostać najwyższym standardom bezpieczeństwa.
Dane, które o Tobie zbieramy
Podczas korzystania z platformy Innovaris Flow zbieramy różnorodne kategorie danych osobowych, które pozwalają nam świadczyć usługi edukacyjne na najwyższym poziomie. Zakres zbieranych informacji zależy od sposobu, w jaki korzystasz z naszej platformy — od podstawowej rejestracji po zaawansowane interakcje z materiałami kursowymi. Staramy się zbierać tylko te dane, które są niezbędne do realizacji konkretnych celów, jednocześnie zapewniając Ci jak najlepsze doświadczenie edukacyjne.
Poniżej przedstawiamy szczegółowe kategorie danych, które możemy przetwarzać w związku z Twoim korzystaniem z Innovaris Flow:
- Dane rejestracyjne i profilowe — imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej), data urodzenia, preferowany język interfejsu oraz opcjonalne zdjęcie profilowe. Te podstawowe informacje pozwalają nam stworzyć i utrzymywać Twoje konto użytkownika na platformie.
- Informacje o postępach w nauce — dane dotyczące Twojej aktywności w ramach kursów, wyniki testów i quizów, czas spędzony na nauce, ukończone lekcje i moduły, uzyskane certyfikaty oraz Twoje odpowiedzi w zadaniach. Zbieramy te informacje, aby śledzić Twój rozwój edukacyjny i dostosowywać treści do Twojego poziomu.
- Dane dotyczące interakcji z platformą — historia przeglądania kursów, preferencje dotyczące treści, zapisane zakładki, notatki sporządzane w trakcie nauki, interakcje na forach dyskusyjnych i w czatach grupowych. Takie dane pomagają nam personalizować Twoje doświadczenie edukacyjne.
- Informacje techniczne i urządzenia — adres IP, typ i model urządzenia, system operacyjny, rodzaj przeglądarki, identyfikatory urządzenia, dane o rozdzielczości ekranu oraz parametry połączenia internetowego. Te dane są wykorzystywane do optymalizacji działania platformy i zapewnienia kompatybilności z różnymi urządzeniami.
- Dane płatności — w przypadku kursów płatnych zbieramy informacje niezbędne do realizacji transakcji, takie jak dane karty płatniczej (przetwarzane przez bezpiecznych zewnętrznych operatorów płatności), historia zakupów, faktury oraz informacje o subskrypcjach. Nigdy nie przechowujemy pełnych danych kart płatniczych na naszych serwerach.
- Komunikacja z nami — treść wiadomości wysyłanych do naszego zespołu wsparcia, feedbacki dotyczące kursów, zgłoszenia problemów technicznych oraz oceny wystawiane instruktorom. Przetwarzamy te dane, aby odpowiadać na Twoje zapytania i stale poprawiać jakość naszych usług.
- Dane z integracji zewnętrznych — jeśli zdecydujesz się połączyć swoje konto z platformami społecznościowymi lub innymi usługami zewnętrznymi, możemy otrzymać podstawowe informacje profilowe z tych serwisów zgodnie z Twoimi ustawieniami prywatności na danych platformach.
Jak wykorzystujemy Twoje dane osobowe
Dane osobowe zbierane przez Innovaris Flow są przetwarzane w ściśle określonych celach związanych z realizacją naszej misji edukacyjnej oraz utrzymaniem bezpiecznej i efektywnej platformy. Każde przetwarzanie danych odbywa się na podstawie odpowiedniej podstawy prawnej — najczęściej jest to wykonanie umowy o świadczenie usług edukacyjnych, Twoja zgoda lub nasz prawnie uzasadniony interes jako administratora danych. W żadnym wypadku nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
Główne cele przetwarzania danych to:
- Świadczenie usług edukacyjnych — podstawowym celem przetwarzania Twoich danych jest umożliwienie dostępu do kursów online, śledzenie postępów w nauce, wydawanie certyfikatów po ukończeniu programów oraz zapewnienie interakcji z instruktorami i innymi uczestnikami. Bez tych danych nie moglibyśmy zrealizować naszej podstawowej funkcji platformy edukacyjnej.
- Personalizacja doświadczenia uczenia się — wykorzystujemy dane o Twoich preferencjach, postępach i interakcjach, aby rekomendować odpowiednie kursy, dostosowywać poziom trudności materiałów oraz sugerować ścieżki rozwoju zgodne z Twoimi celami edukacyjnymi. Dzięki temu Twoja nauka może być bardziej efektywna i dopasowana do Twoich potrzeb.
- Komunikacja z użytkownikami — przetwarzamy dane kontaktowe, aby wysyłać Ci ważne powiadomienia dotyczące konta, przypomnienia o kursach, aktualizacje dotyczące zmian w programach nauczania oraz odpowiedzi na Twoje zapytania. Możemy również wysyłać informacje o nowych kursach, które mogą Cię zainteresować, jeśli wyrazisz na to zgodę.
- Przetwarzanie płatności i zarządzanie subskrypcjami — dane finansowe są niezbędne do realizacji transakcji związanych z zakupem kursów płatnych, zarządzania odnowieniami subskrypcji oraz wystawiania faktur. Współpracujemy z zaufanymi procesorami płatności, którzy spełniają najwyższe standardy bezpieczeństwa.
- Poprawa funkcjonalności platformy — analizujemy dane dotyczące korzystania z platformy, aby identyfikować problemy techniczne, optymalizować wydajność, testować nowe funkcje i rozwijać interfejs użytkownika. Takie analizy często są przeprowadzane na danych zagregowanych lub zanonimizowanych.
- Zapewnienie bezpieczeństwa — wykorzystujemy dane techniczne do wykrywania i zapobiegania nadużyciom, nieautoryzowanemu dostępowi, oszustwom oraz innym działaniom naruszającym bezpieczeństwo platformy lub innych użytkowników. Może to obejmować monitorowanie nietypowych wzorców zachowań i wdrażanie mechanizmów ochronnych.
- Wypełnianie obowiązków prawnych — w niektórych sytuacjach jesteśmy zobowiązani do przetwarzania danych w celu przestrzegania przepisów prawa, w tym regulacji dotyczących edukacji online, prawa podatkowego oraz wymogów związanych z ochroną praw własności intelektualnej do treści kursów.
Narzędzia zewnętrzne do zbierania danych
W celu zapewnienia pełnej funkcjonalności platformy edukacyjnej oraz optymalizacji doświadczenia użytkownika, Innovaris Flow współpracuje z wybranymi dostawcami usług zewnętrznych, którzy wspierają nas w różnych aspektach działalności. Te podmioty mogą zbierać i przetwarzać pewne dane użytkowników na naszą rzecz lub we własnym imieniu, zawsze jednak zgodnie z obowiązującymi przepisami o ochronie danych. Wybieramy wyłącznie partnerów, którzy spełniają wysokie standardy bezpieczeństwa i prywatności.
Korzystamy z następujących kategorii narzędzi i usług zewnętrznych:
- Usługi analityczne i pomiarowe — wykorzystujemy narzędzia do analizy ruchu na stronie i zachowań użytkowników, które pomagają nam zrozumieć, jak uczestnicy korzystają z platformy. Dane te są wykorzystywane do optymalizacji struktury kursów, poprawy nawigacji oraz identyfikacji potencjalnych problemów w procesie nauki. Większość tych narzędzi może być kontrolowana przez ustawienia plików cookie w Twojej przeglądarce.
- Systemy zarządzania nauczaniem (LMS) — niektóre komponenty naszej platformy mogą być zintegrowane z zewnętrznymi systemami LMS, które wspomagają dostarczanie treści edukacyjnych, śledzenie postępów oraz zarządzanie materiałami kursowymi. Te systemy przetwarzają dane niezbędne do realizacji procesu edukacyjnego.
- Procesory płatności — wszystkie transakcje finansowe na platformie są obsługiwane przez zewnętrznych, certyfikowanych dostawców usług płatniczych, którzy spełniają standardy PCI DSS. Dane Twojej karty płatniczej są przekazywane bezpośrednio do tych operatorów i nigdy nie są przechowywane na naszych serwerach.
- Dostawcy usług chmurowych — nasza infrastruktura techniczna opiera się na zaufanych usługach hostingowych i chmurowych, które przechowują dane użytkowników oraz treści kursów. Wybrani przez nas dostawcy oferują zaawansowane mechanizmy zabezpieczeń, w tym szyfrowanie danych i regularne kopie zapasowe.
- Narzędzia komunikacyjne — korzystamy z zewnętrznych platform do obsługi komunikacji e-mail, powiadomień push oraz wiadomości w czasie rzeczywistym. Te usługi przetwarzają Twoje dane kontaktowe wyłącznie w celu dostarczenia komunikatów związanych z platformą.
- Usługi integracji społecznościowej — jeśli zdecydujesz się połączyć swoje konto z mediami społecznościowymi, te platformy mogą zbierać informacje o Twoich interakcjach zgodnie z własnymi politykami prywatności. Zawsze masz kontrolę nad tym, jakie uprawnienia przyznasz tym integracjom.
Bezpieczeństwo Twoich informacji
Ochrona danych osobowych naszych użytkowników stanowi absolutny priorytet dla Innovaris Flow. Wdrożyliśmy kompleksowy zestaw środków technicznych i organizacyjnych zaprojektowanych w celu zabezpieczenia informacji przed nieautoryzowanym dostępem, przypadkową utratą, nieuprawnioną modyfikacją lub ujawnieniem. Nasze podejście do bezpieczeństwa opiera się na najlepszych praktykach branżowych oraz ciągłym monitorowaniu i doskonaleniu procedur ochronnych. Jednak żadna metoda przesyłania danych przez Internet ani elektronicznego przechowywania nie jest w stu procentach bezpieczna — dlatego nieustannie pracujemy nad minimalizowaniem ryzyka.
Nasze środki bezpieczeństwa obejmują:
- Szyfrowanie danych — wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są chronione za pomocą protokołu HTTPS z certyfikatami SSL/TLS. Szczególnie wrażliwe informacje, takie jak hasła, są dodatkowo szyfrowane za pomocą algorytmów jednokierunkowych, co oznacza, że nawet my nie możemy odczytać Twojego oryginalnego hasła.
- Kontrola dostępu i uwierzytelnianie — dostęp do danych użytkowników jest ściśle ograniczony do autoryzowanych pracowników, którzy potrzebują tych informacji do wykonywania swoich obowiązków. Stosujemy wielopoziomowe mechanizmy uwierzytelniania oraz regularne przeglądy uprawnień dostępu. Zachęcamy też użytkowników do używania silnych, unikalnych haseł oraz — gdy dostępne — uwierzytelniania dwuskładnikowego.
- Monitorowanie i wykrywanie zagrożeń — nasze systemy są wyposażone w narzędzia do ciągłego monitorowania aktywności podejrzanej, prób nieautoryzowanego dostępu oraz potencjalnych luk w zabezpieczeniach. Zespół bezpieczeństwa regularnie analizuje logi systemowe i reaguje na wszelkie nieprawidłowości.
- Regularne aktualizacje i audyty — wszystkie komponenty naszej infrastruktury są regularnie aktualizowane, aby zawierały najnowsze poprawki bezpieczeństwa. Przeprowadzamy okresowe audyty bezpieczeństwa oraz testy penetracyjne, aby identyfikować i eliminować potencjalne słabości zanim staną się problemem.
- Backup i odzyskiwanie danych — tworzymy regularne, zaszyfrowane kopie zapasowe danych, które są przechowywane w bezpiecznych, geograficznie rozproszonych lokalizacjach. Dzięki temu możemy szybko przywrócić dostęp do Twoich danych w przypadku awarii technicznej lub innych nieprzewidzianych sytuacji.
- Szkolenie personelu — wszyscy pracownicy Innovaris Flow mający dostęp do danych osobowych przechodzą regularne szkolenia z zakresu ochrony danych i bezpieczeństwa informacji. Są świadomi swoich obowiązków i konsekwencji nieprzestrzegania procedur bezpieczeństwa.
W przypadku wykrycia naruszenia bezpieczeństwa danych, które może nieść ryzyko dla praw i wolności użytkowników, zobowiązujemy się do niezwłocznego poinformowania właściwych organów nadzorczych oraz, w odpowiednich przypadkach, samych użytkowników. Będziemy również podejmować natychmiastowe działania zaradcze w celu zminimalizowania skutków takiego incydentu i zapobieżenia podobnym sytuacjom w przyszłości.
Pytania i opinie
Jeśli masz jakiekolwiek pytania, wątpliwości lub uwagi dotyczące naszej Polityki Prywatności lub sposobu, w jaki Innovaris Flow przetwarza Twoje dane osobowe, zachęcamy do kontaktu z naszym zespołem. Twoje opinie są dla nas niezwykle cenne i pomagają nam ciągle doskonalić nasze praktyki związane z ochroną prywatności. Możesz skontaktować się z naszym zespołem wsparcia poprzez sekcję pomocy dostępną na platformie.
Dołożymy wszelkich starań, aby odpowiedzieć na Twoje zapytania w możliwie najkrótszym czasie. Jeśli Twoje pytanie dotyczy złożonych kwestii prawnych lub wymaga szczegółowej analizy, może to potrwać nieco dłużej, ale zawsze poinformujemy Cię o postępach w rozpatrywaniu sprawy.
Postanowienia szczególne
W zależności od charakteru korzystania z platformy Innovaris Flow, mogą obowiązywać dodatkowe zasady lub warunki dotyczące przetwarzania danych. Na przykład, użytkownicy instytucjonalni (szkoły, firmy) mogą podlegać odrębnym umowom, które szczegółowo regulują aspekty związane z danymi wielu użytkowników. Kursy oferowane przez zewnętrznych instruktorów mogą również posiadać specyficzne wytyczne dotyczące zbierania i wykorzystywania informacji w ramach danego programu edukacyjnego.
Jeśli jesteś osobą niepełnoletnią poniżej 16. roku życia, korzystanie z platformy wymaga zgody rodzica lub opiekuna prawnego. W takich przypadkach dane osobowe będą przetwarzane z uwzględnieniem dodatkowych środków ochronnych zgodnie z przepisami dotyczącymi ochrony dzieci w środowisku cyfrowym. Rodzice i opiekunowie mają prawo do wglądu w dane swoich dzieci oraz mogą w każdej chwili cofnąć zgodę na ich przetwarzanie.