1. Administrator
Usługę iterlo świadczy Oskar Blaszczyk IT Solutions, Mojesz 22c, 59-600 Lwówek Śląski, NIP 616-151-32-39 (dalej: „iterlo”, „my”).
W sprawach danych osobowych pisz na oskar.blaszczyk@me.com albo zadzwoń: 665 627 183. Nie wyznaczyliśmy inspektora ochrony danych — wszystkie sprawy prowadzimy pod tym adresem.
2. Szkoła i iterlo — kto odpowiada za dane
Z iterlo korzystają szkoły, korepetytorzy i ich kursanci. Za dane odpowiadają dwa podmioty:
- iterlo jest administratorem danych właścicieli szkół i kadry (konto, logowanie, bezpieczeństwo, wsparcie, rozliczenia ze szkołą) oraz danych osób, które odwiedzają stronę iterlo.app lub piszą do nas.
- Szkoła jest administratorem danych swoich kursantów i treści powstających w trakcie nauki: planu lekcji, obecności, wiadomości, plików, materiałów, transkrypcji i podsumowań lekcji, danych do faktur kursantów oraz zgłoszeń z formularza na stronie szkoły. iterlo przetwarza te dane w imieniu szkoły, na podstawie umowy powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami szkoły.
Jeśli jesteś kursantem, w sprawach swoich danych zwróć się najpierw do szkoły. Jeśli napiszesz do nas, przekażemy wniosek szkole i pomożemy go zrealizować.
3. Jakie dane przetwarzamy
Konto
- imię, nazwisko, adres e-mail, rola w szkole (np. właściciel, nauczyciel, kursant), przynależność do szkoły;
- dane logowania: hasło przechowywane w postaci skrótu, identyfikatory sesji i urządzeń;
- dane do faktury, jeśli ktoś je poda: nazwa, NIP lub numer VAT UE, adres.
Nauka i organizacja pracy
- lekcje, terminy, prośby o zmianę terminu, dyżury i nieobecności, obecność na lekcji;
- kursy, program, materiały, notatki, postępy i zawartość tablicy;
- wiadomości, zdjęcia i pliki wysyłane w komunikatorze, w tym w kanałach ogłoszeń;
- transkrypcje, podsumowania i konspekty lekcji (patrz punkt 4);
- rozliczenia kursantów prowadzone przez szkołę: należności, wpłaty, faktury.
Urządzenia
- token urządzenia do powiadomień push, system i wersja aplikacji;
- w aplikacji na komputer: nazwa urządzenia, system, wersja aplikacji i czas ostatniego połączenia.
Kontakt i strona
- treść korespondencji i dane kontaktowe, gdy piszesz do nas lub do szkoły przez formularz na jej stronie;
- dane techniczne niezbędne do działania strony i usługi (np. adres IP w chwili połączenia).
Nie zbieramy danych do celów reklamowych, nie sprzedajemy danych i nie śledzimy użytkowników między aplikacjami ani stronami. Aplikacja i strona nie zawierają narzędzi analitycznych ani reklam.
4. Pokój lekcji, transkrypcje i AI
- Obraz i dźwięk w pokoju lekcji są przesyłane na żywo przez nasz serwer wideo. Nie nagrywamy lekcji i nie zapisujemy obrazu ani dźwięku.
- Transkrypcja, jeśli szkoła z niej korzysta, powstaje na bieżąco na naszym serwerze w Niemczech (model rozpoznawania mowy działa u nas, bez zewnętrznego dostawcy). Transkrypcję można wyłączyć w pokoju lekcji. Zapisujemy tekst wypowiedzi z oznaczeniem roli mówiącego.
- Podsumowania i konspekty przygotowuje model językowy Claude firmy Anthropic. Przekazujemy mu tekst transkrypcji, w którym osoby są oznaczone rolami (nauczyciel, kursant), a nie imionami, oraz kontekst kursu: tytuł, opis, tematy, cel kursanta i wcześniejsze podsumowania. Transkrypcja może jednak zawierać dane wypowiedziane podczas lekcji. Z modelu korzystają też funkcje generowania treści na tablicy.
- Podsumowanie trafia do kursanta dopiero po sprawdzeniu i zatwierdzeniu przez nauczyciela. AI nie podejmuje decyzji, które wywołują wobec Ciebie skutki prawne.
- Anthropic przetwarza dane jako nasz podprzetwarzający i zgodnie z warunkami komercyjnymi nie wykorzystuje ich do trenowania modeli.
5. Cele i podstawy prawne
Gdy jesteśmy administratorem, przetwarzamy dane:
- aby założyć i prowadzić konto szkoły oraz świadczyć usługę — art. 6 ust. 1 lit. b RODO (umowa), a w przypadku kadry — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: świadczenie usługi szkole, w której pracujesz);
- aby zapewnić bezpieczeństwo kont i usługi oraz zapobiegać nadużyciom — art. 6 ust. 1 lit. f RODO;
- aby odpowiadać na wiadomości i zgłoszenia — art. 6 ust. 1 lit. f RODO;
- aby wystawiać faktury i prowadzić księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
- aby ustalić, dochodzić lub bronić roszczeń — art. 6 ust. 1 lit. f RODO.
Gdy przetwarzamy dane w imieniu szkoły, cel i podstawę prawną określa szkoła — zwykle jest nią umowa z kursantem albo jego opiekunem (art. 6 ust. 1 lit. b RODO).
6. Odbiorcy danych
Serwery aplikacji, bazy danych, logowania i wideo utrzymujemy sami. Korzystamy z usług poniższych dostawców, każdy w zakresie potrzebnym do działania usługi:
| Dostawca | Zadanie | Miejsce |
|---|---|---|
| Hetzner Online GmbH | serwery i magazyn plików (wiadomości, materiały, tablice) | Niemcy (Falkenstein) |
| Anthropic, PBC | model językowy Claude: podsumowania, konspekty, treści na tablicy | USA |
| Google (Firebase Cloud Messaging) | dostarczanie powiadomień push; powiadomienie może zawierać fragment wiadomości | UE i USA |
| Apple (Apple Push Notification service) | dostarczanie powiadomień na iPhone’y i iPady | UE i USA |
| Mailgun Technologies, Inc. | wysyłka e-maili (np. zaproszenia, reset hasła) | serwery w UE |
| Google (Google Fonts) | czcionki panelu w przeglądarce — dostawca widzi adres IP | UE i USA |
| Cloudflare, Inc. | obsługa DNS domeny iterlo.app; ruch usługi nie przechodzi przez Cloudflare | globalnie |
| Komisja Europejska (VIES) | weryfikacja numeru VAT UE w danych do faktury | UE |
Dane kursanta widzą uprawnione osoby w jego szkole, np. nauczyciel i administracja. Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo. Aplikację pobierasz z App Store lub Google Play — te sklepy przetwarzają dane według własnych zasad.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców (Anthropic, Google, Apple, Mailgun) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca jest nią objęty. Kopię zabezpieczeń udostępnimy na prośbę.
8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto | przez czas korzystania z usługi; po usunięciu konta usuwamy lub anonimizujemy dane w ciągu 30 dni |
| Wiadomości | 1 rok od wysłania; szkoła może wybrać 90 dni, 180 dni, 3 lata albo brak limitu |
| Zdjęcia i pliki z wiadomości | 180 dni; szkoła może wybrać 30, 90 lub 365 dni albo okres jak dla wiadomości |
| Pliki dodane, ale niewysłane | 24 godziny |
| Powiadomienia w aplikacji | 90 dni |
| Token urządzenia do powiadomień | do wylogowania, zmiany szkoły lub unieważnienia tokenu przez system |
| Obraz i dźwięk z lekcji | nie zapisujemy |
| Transkrypcje lekcji | do przygotowania podsumowania, potem usuwamy |
| Lekcje, obecność, program, podsumowania, materiały | przez czas korzystania z usługi przez szkołę albo do usunięcia przez szkołę |
| Faktury i dokumenty rozliczeniowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Sesja logowania | do 30 dni bez aktywności, najdłużej 1 rok |
| Kopie zapasowe | 14 dni |
| Korespondencja z nami | przez czas obsługi sprawy, a potem do upływu terminu przedawnienia roszczeń |
Po zakończeniu umowy ze szkołą usuwamy jej dane w terminie określonym w umowie powierzenia, chyba że prawo wymaga ich dłuższego przechowywania.
9. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych — opis na stronie Usuwanie konta;
- ograniczenia przetwarzania;
- przeniesienia danych, które przetwarzamy na podstawie umowy;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wniosek wyślij na oskar.blaszczyk@me.com. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail przypisanego do konta.
10. Dzieci i młodzież
Aplikacja mobilna jest przeznaczona dla osób, które ukończyły 13 lat. Konta kursantów zakłada szkoła. Szkoła odpowiada za podstawę przetwarzania danych niepełnoletnich kursantów i za zgody ich opiekunów, jeśli są wymagane. Nie prowadzimy profilowania marketingowego ani reklam kierowanych do dzieci.
11. Aplikacja mobilna
- Kamera i mikrofon — tylko do rozmowy w pokoju lekcji i do zdjęć, które sam wysyłasz.
- Zdjęcia i pliki — tylko te, które wybierzesz w systemowym oknie wyboru.
- Powiadomienia — o lekcjach, prośbach o termin i wiadomościach; wyłączysz je w aplikacji albo w ustawieniach telefonu.
- Dane logowania trzymamy w bezpiecznym magazynie systemu. Pobrane pliki i dane widgetów zapisujemy na urządzeniu; usuwamy je przy wylogowaniu i zmianie szkoły.
Uprawnienia możesz w każdej chwili cofnąć w ustawieniach telefonu.
13. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS/TLS). Dane każdej szkoły są oddzielone od danych innych szkół także na poziomie bazy danych. Dostęp do danych mają tylko osoby i usługi, które go potrzebują.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się usługa albo przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem iterlo.app/polityka-prywatnosci.