Polityka prywatności

WPROWADZENIE

Niniejsza polityka prywatności dotycząca Lumio^® („Polityka prywatności”) stanowi część Warunków uzgodnionych między Tobą a SMART. W niniejszej polityce wyjaśniono, jak SMART współpracuje z Tobą w celu ochrony Twoich informacji.

Korzystając z Lumio, wyrażasz zgodę na gromadzenie, przechowywanie, wykorzystywanie i ujawnianie przez SMART określonych informacji niezbędnych do dostarczania Ci Lumio. Jeśli nie wyrażasz na to zgody, nie możesz korzystać z Lumio.

RODZAJE DANYCH

Należy pamiętać, że klienci i użytkownicy to dwie różne grupy:

Klientem jest zazwyczaj organizacja (np. szkoła, firma), a nie osoba fizyczna, którą można zidentyfikować. Wymagane przez nas informacje umożliwiające identyfikację są przekazywane przez klienta do celów transakcyjnych. Klient nie będzie przekazywać SMART informacji umożliwiających identyfikację osób, chyba że jest to dozwolone przez prawo i polityki klienta.

Użytkownicy (np. nauczyciele, uczniowie) zazwyczaj nie są osobami, które zakupiły lub skonfigurowały konto (są to np. administratorzy IT), i uzyskują dostęp do Lumio tylko dlatego, że administrator IT klienta im go przyznał. W związku z tym narażenie SMART na informacje umożliwiające identyfikację osób wynika wyłącznie ze sposobu działania klienta podczas dostarczania SMART adresów e-mail i nazw użytkowników oraz z Treści tworzonych przez użytkowników. Jeśli jako użytkownik masz zastrzeżenia dotyczące swoich danych osobowych, musisz zażądać od klienta, aby dostarczał SMART wyłącznie informacje, które nie umożliwiają identyfikacji, a Ty jako użytkownik musisz tworzyć wyłącznie Treści niezawierające danych umożliwiających identyfikację.

Gromadzimy dwa rodzaje danych, w zależności od Twoich interakcji z nami:

„Dane nieosobowe” oznaczają zagregowane informacje nieumożliwiające identyfikacji, które mogą być udostępniane lub gromadzone w ramach Twojego dostępu do naszych usług i interakcji z nimi. Nie znamy tożsamości ani innych identyfikatorów osoby fizycznej, od której gromadzone są dane nieosobowe. Gromadzone dane nieosobowe mogą obejmować zagregowane informacje o użytkowaniu (metadane), a także informacje techniczne przesyłane przez urządzenie użytkownika, takie jak typ przeglądarki internetowej lub urządzenia, typ systemu operacyjnego, ustawienia urządzenia, dane techniczne oprogramowania itp.

„Dane osobowe” lub „informacje osobowe” oznaczają informacje umożliwiające indywidualną identyfikację, czyli informacje, które identyfikują osobę fizyczną (nie osobę prawną) lub mogą, przy umiarkowanym wysiłku, zostać wykorzystane do zidentyfikowania osoby fizycznej.

Nie gromadzimy ani nie przetwarzamy świadomie żadnych Danych osobowych stanowiących lub ujawniających pochodzenie rasowe bądź etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne ani dane dotyczące zdrowia danej osoby („Specjalne kategorie Danych osobowych”).

Klient jest odpowiedzialny za uzyskanie od rodzica lub opiekuna zgody i upoważnienia dla ucznia do korzystania z naszych produktów i usług. Nie zbieramy świadomie żadnych informacji od dzieci. Jeżeli klient zleca nam gromadzenie danych osobowych dzieci, gromadzimy, wykorzystujemy, przetwarzamy i przechowujemy takie informacje wyłącznie w celu świadczenia usług edukacyjnych w imieniu klienta oraz w celu dostarczania Lumio.

ZBIERANE PRZEZ NAS INFORMACJE

Gromadzimy i wykorzystujemy informacje, aby móc dostarczać Ci swoje produkty i usługi. Zbieramy informacje od Ciebie, gdy zakładasz konto lub dobrowolnie podajesz dodatkowe informacje.

Zbieramy również przy użyciu plików cookie i zewnętrznych narzędzi analitycznych informacje o stronach odwiedzanych przez użytkowników w Lumio. Informacje te obejmują dane o urządzeniach używanych do uzyskiwania dostępu do witryn internetowych, w tym unikatowe identyfikatory urządzeń, adres IP, system operacyjny, przeglądarkę internetową i pliki cookie. W zależności od ustawień urządzenia możemy również gromadzić informacje o lokalizacji geograficznej. Lista plików cookie znajduje się na końcu niniejszej polityki.

Gromadzimy dane, gdy:

• używasz Lumio;
• założysz konto lub dokonasz zakupu;
• poprosisz o wsparcie;
• zarejestrujesz się lub weźmiesz udział w zajęciach online, egzaminie, certyfikacji, szkoleniu, webcaście lub innym wydarzeniu;
• poprosisz o informacje lub materiały;
• weźmiesz udział w ankietach lub ocenach;
• prześlesz pytania, komentarze lub raporty o awariach;
• prześlesz treści lub posty na nasze fora lub inne interaktywne strony internetowe.

JAK WYKORZYSTUJEMY TWOJE DANE

Gromadzone przez nas dane osobowe wykorzystujemy wyłącznie w celu dostarczania Lumio. Możemy udostępniać te dane zewnętrznym usługodawcom w celu świadczenia Ci naszych usług. Wszyscy usługodawcy zakontraktowani przez SMART są zobowiązani umową do zapewnienia bezpieczeństwa danych osobowych i wykorzystywania ich wyłącznie w celu świadczenia niezbędnych usług.

Oprócz przetwarzania danych osobowych w celu świadczenia naszych usług i umożliwienia korespondencji możemy również przetwarzać dane w oparciu o prawnie uzasadniony interes lub podstawę prawną. Te interesy lub podstawy obejmują między innymi ulepszanie naszych usług, zarządzanie naszymi operacjami biznesowymi i przesyłanie informacji o naszych produktach, usługach oraz ofertach, które mogą Cię zainteresować, pod warunkiem, że wyrazisz zgodę na otrzymywanie takich wiadomości lub z niego nie zrezygnujesz.

Nie sprzedajemy i nie udostępniamy danych osobowych osobom trzecim bez Twojej świadomej zgody, która jest celem niniejszego dokumentu. Udostępniamy Twoje dane zgodnie z niniejszą umową, a lista osób trzecich, którym udostępniamy dane w celu świadczenia naszych usług, znajduje się poniżej.  Dane nie są udostępniane podwykonawcom przetwarzania danych, chyba że zostało to wyraźnie określone.

TWOJE PRAWA

Przysługuje Ci prawo do kontrolowania sposobu wykorzystywania Twoich danych osobowych. Możesz mieć prawo do żądania dostępu do swoich danych osobowych, ich sprostowania lub usunięcia. Możesz również mieć prawo do wyrażenia sprzeciwu wobec niektórych rodzajów wykorzystywania Twoich danych osobowych lub do ich ograniczenia. Jeśli chcesz skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem privacy@smarttech.com.

Uwaga: wiele z tych praw nie ma charakteru bezwzględnego. W niektórych okolicznościach nie jesteśmy prawnie zobowiązani do spełnienia Twojego żądania ze względu na odpowiednie wyłączenia prawne.

PRZECHOWYWANIE I USUWANIE DANYCH

SMART będzie przechowywać dane osobowe tylko tak długo, jak jest to konieczne do świadczenia usługi lub wymagane ze względów podatkowych i prawnych. W tym celu SMART przestrzega wewnętrznej polityki przechowywania dokumentów. SMART odpowiada na wnioski klientów o usunięcie danych osobowych w ciągu 30 dni.  Użytkownicy (nauczyciele i uczniowie) muszą skontaktować się ze swoją szkołą (tj. naszym klientem), aby złożyła wniosek do SMART w ich imieniu.

Wszystkie treści tworzone przez uczniów i nauczycieli przechowywane na koncie nauczyciela może usunąć nauczyciel bez konieczności kontaktowania się z SMART.  Klienci (nie użytkownicy) mogą zażądać usunięcia swojego konta SMART w dowolnym momencie, wysyłając wiadomość e-mail na adres privacy@smarttech.com lub kontaktując się z naszym działem wsparcia.  Nieopłacone konta są usuwane po dwóch (2) latach braku aktywności.

W niektórych przypadkach możemy nie być w stanie usunąć informacji lub kontynuować świadczenia usług po usunięciu takich informacji. W takich przypadkach poinformujemy Cię o przyczynach.

PRAWO DO POWIADOMIENIA

Jeżeli SMART dowie się o naruszeniu ochrony danych osobowych, niezwłocznie, a jeżeli to możliwe, nie później niż w ciągu 72 godzin od momentu dowiedzenia się o tym, powiadomi o tym fakcie poszkodowanego klienta oraz organ nadzorczy (jeśli dotyczyło to danych, których firma SMART była administratorem) zgodnie z artykułem 33 RODO, chyba że jest mało prawdopodobne, by takie naruszenie ochrony danych skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Powiadomienie przez SMART o naruszeniu ochrony danych będzie sformułowane jasnym i prostym językiem oraz będzie zawierać co najmniej:

1. Dane kontaktowe inspektora ochrony danych lub innej osoby kontaktowej;
2. Opis charakteru naruszenia;
3. Prawdopodobne konsekwencje naruszenia;
4. Porady dotyczące kroków, jakie osoby, których dane dotyczą, mogą podjąć, aby się chronić;
5. Środki podjęte lub proponowane przez SMART w celu zaradzenia naruszeniu.

BEZPIECZEŃSTWO DANYCH

Procesy biznesowe SMART zostały zaprojektowane i są stosowane tak, by odpowiednio zabezpieczać dane osobowe, z uwzględnieniem wrażliwości i wykorzystania tych informacji. Takie środki bezpieczeństwa mogą jednak nie zapobiec utracie, niewłaściwemu wykorzystaniu lub zmianie danych osobowych przekazanych SMART, a SMART nie ponosi odpowiedzialności za żadne szkody ani zobowiązania związane z taką nieskutecznością zabezpieczeń. Korzystając z naszych usług, rozumiesz, że istnieje ryzyko dostępu osób niepowołanych do danych i komunikacji, w tym poczty e-mail i innych kanałów komunikacji elektronicznej, za pośrednictwem Internetu. Powyższe postanowienie nie ma wpływu na żadną odpowiedzialność, której nie można wyłączyć lub ograniczyć zgodnie z obowiązującym prawem.

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących środków bezpieczeństwa stosowanych do gromadzenia, wykorzystywania lub ujawniania danych osobowych prosimy o kontakt pod adresem privacy@smarttech.com.

Jeśli korzystasz z usługi obejmującej elementy dostarczane przez osoby trzecie (np. osadzone filmy w lekcjach), prosimy zapoznać się z politykami takich zewnętrznych usługodawców w zakresie bezpieczeństwa i ochrony danych.

SZYFROWANIE

Stosujemy różne zabezpieczenia w celu ochrony danych osobowych przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem lub ujawnieniem.

Korzystamy z usług w chmurze, aby zapewniać kilka najnowocześniejszych środków bezpieczeństwa, w tym kompleksowe 256-bitowe szyfrowanie TLS używane przez wszystkie główne banki w celu zabezpieczenia danych klientów. Nie przechowujemy żadnych danych logowania, w tym haseł, ani nie posługujemy się nimi, ponieważ są one zarządzane przez dostawców tożsamości jednokrotnego logowania (SSO).

Aby uzyskać więcej informacji o tym, jak SMART chroni dane, kliknij tutaj.

ZMIANY W NINIEJSZEJ POLITYCE

Co pewien czas możemy aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w swoich produktach, usługach lub działalności bądź w celu spełnienia nowych wymogów prawnych i regulacyjnych. Klienci będą informowani o wszelkich istotnych zmianach z 30-dniowym wyprzedzeniem i staną się one wiążące po ich opublikowaniu w Internecie.

GROMADZONE I PRZETWARZANE DANE UŻYTKOWNIKÓW PRODUKTÓW

Niniejsza sekcja przedstawia dane gromadzone i przetwarzane w odniesieniu do naszych klientów oraz czterech typów użytkowników Lumio:

• gość (niezalogowany)
• uczeń (zalogowany)
• nauczyciel (zalogowany)
• administrator konta (zalogowany przez SMART Admin Portal)

Prosimy pamiętać, że SMART otrzymuje informacje tylko dlatego, że je przekazujesz – to Ty jesteś administratorem danych. W ten sposób klienci i użytkownicy są zobowiązani do przestrzegania lokalnych przepisów prawa, a klienci są odpowiedzialni za wszelkie zobowiązania wobec swoich użytkowników w odniesieniu do informacji umożliwiających identyfikację osób.

GROMADZONE I PRZETWARZANE DANE KLIENTÓW

W niniejszej sekcji opisano, jakie dane klientów (nabywców, potencjalnych klientów i autoryzowanych partnerów handlowych SMART) są gromadzone, przetwarzane i ujawniane. Dane klientów to prawie zawsze biznesowe dane kontaktowe, które nie umożliwiają identyfikacji osób. O usunięcie danych i konta można poprosić w dowolnej chwili, kontaktując się z naszym Działem Obsługi Klienta. Wszystkie dane związane z zakupami i transakcjami finansowymi przechowujemy jednak tak długo, jak jest to wymagane przez obowiązujące prawo. Termin „umożliwiające identyfikację” użyty w poniższej tabeli niekoniecznie oznacza informacje umożliwiające identyfikację osób.

KOD OSÓB TRZECICH W NASZYM OPROGRAMOWANIU

Części oprogramowania Lumio wykorzystują kod open source osób trzecich. Więcej informacji o kodzie osób trzecich w Lumio i licencjach na ten kod można uzyskać na stronie Uznanie autorstwa kodu osób trzecich w Lumio.

PLIKI COOKIE

Firma SMART i niektóre jej podmioty przetwarzające dane wykorzystują pliki cookie do dostarczania Lumio. Pliki cookie to małe pliki umieszczane na komputerze lub urządzeniu. Większość przeglądarek internetowych umożliwia pewną kontrolę nad plikami cookie za pośrednictwem swoich ustawień. Zablokowanie wszystkich plików cookie będzie jednak miało negatywny wpływ na użyteczność Lumio. W związku z tym można zaakceptować pliki cookie, a następnie usunąć je później lub po zakończeniu sesji.

W przypadku jakichkolwiek pytań lub wątpliwości związanych z niniejszą Polityką prywatności lub przetwarzaniem danych osobowych, można skontaktować się z naszym zespołem ds. prywatności następująco:

Wysyłając wiadomość e-mail do naszego inspektora ochrony danych: privacy@smarttech.com