Polityka prywatności

1. Wstęp

EduCRM („my”, „nas”, „nasz”) prowadzi GN. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy odwiedzasz nasze strony educrmapp.com i educrm.gr oraz korzystasz z naszych usług, w tym z naszej platformy do zarządzania relacjami z klientami, dostępnej pod adresem app.educrmapp.com.

2. Jakie informacje zbieramy

Możemy zbierać następujące rodzaje informacji:

• Dane osobowe: imię i nazwisko, adres e-mail, nazwa firmy i numer telefonu, które podajesz, gdy zakładasz konto, wypełniasz formularz kontaktowy lub zamawiasz subskrypcję naszej usługi.
• Dane konta: informacje, które wprowadzasz do platformy, w tym karty uczniów, historię sesji, ewidencję płatności i dane aplikacji.
• Dane o korzystaniu: informacje o tym, jak korzystasz z naszej strony i platformy, w tym adres IP, typ przeglądarki, odwiedzone strony i czas spędzony na stronie.
• Dane płatnicze: dane rozliczeniowe przetwarzane bezpiecznie przez Stripe. Nie przechowujemy danych Twojej karty kredytowej na naszych serwerach.

3. Jak wykorzystujemy Twoje informacje

• Aby świadczyć, obsługiwać i utrzymywać nasze usługi
• Aby przetwarzać Twoje transakcje i zarządzać Twoją subskrypcją
• Aby się z Tobą komunikować, w tym odpowiadać na zapytania i wysyłać aktualizacje dotyczące usługi
• Aby ulepszać naszą stronę i usługi
• Aby wypełniać obowiązki prawne

Te cele dotyczą danych osobowych, które podajesz bezpośrednio EduCRM. Nie dotyczą danych otrzymanych z interfejsów API Google Workspace, które są wykorzystywane wyłącznie do świadczenia i ulepszania funkcji widocznych dla użytkownika, które zostały przez Ciebie wyraźnie połączone. Zob. punkt 7.

4. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie podprocesorom niezbędnym do działania Usługi:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): hosting, baza danych, uwierzytelnianie, szyfrowanie tokenów OAuth. Region: europe-west1.
• Anthropic (Claude API): dopasowywanie kolumn arkusza przez AI podczas importu uczniów.
• Vercel: hosting frontendu i analityka odsłon stron bez plików cookie (tylko za Twoją zgodą).
• Stripe: obsługa płatności.
• Resend: e-maile transakcyjne (zaproszenia, powiadomienia).

Wszyscy podprocesorzy są związani własnymi politykami prywatności i umowami powierzenia przetwarzania danych. Aktualna lista podprocesorów jest dostępna na żądanie pod adresem educrmapp.com/security.

Dane otrzymane z interfejsów API Google Workspace stanowią wyjątek: są przechowywane wyłącznie w Google Cloud (Firestore, region europe-west1) i nie są udostępniane żadnemu innemu podprocesorowi z tej listy.

5. Integracje z pocztą e-mail

EduCRM nie łączy się ze skrzynkami e-mail uczniów ani klientów. Nie czytamy, nie przechowujemy, nie klasyfikujemy ani nie wysyłamy wiadomości e-mail ze skrzynki Gmail ani żadnej innej skrzynki w Twoim imieniu.

Wcześniejsza, opcjonalna integracja z Gmail została wycofana przed ogólnym udostępnieniem. Dane e-mail klientów nigdy nie były zbierane ani przechowywane.

6. Przetwarzanie przez AI

EduCRM wykorzystuje AI w dwóch miejscach: do zamiany notatki głosowej na uporządkowane zadania oraz do zaproponowania, jak kolumny arkusza odpowiadają polom ucznia podczas importu danych. W obu przypadkach wynik jest Ci pokazywany i zapisywany tylko wtedy, gdy go potwierdzisz.

Dopasowanie kolumn przy imporcie arkusza przetwarza Anthropic (Claude) jako podprocesor na podstawie naszej umowy powierzenia przetwarzania danych, przy czym wysyłane są wyłącznie nagłówki kolumn i niewielka liczba przykładowych wierszy. Anthropic nie trenuje modeli na danych naszych klientów.

Notatki głosowe przesłane za pomocą funkcji zadań AI są transkrybowane i zamieniane na zadania przez zewnętrznego dostawcę AI. Żadna funkcja AI nie kontaktuje się z nikim w Twoim imieniu.

7. Interfejsy API Google Workspace i ograniczone użycie (Limited Use)

Jedynym interfejsem API Google Workspace, z którym EduCRM się integruje, jest Google Calendar, za pośrednictwem opcjonalnej dwukierunkowej synchronizacji kalendarza, którą możesz włączyć i odłączyć w dowolnym momencie w ustawieniach przestrzeni roboczej.

Dane otrzymane z tego API są wykorzystywane wyłącznie do świadczenia i ulepszania samej funkcji synchronizacji kalendarza, czyli funkcji dla użytkownika, wyraźnie widocznej w interfejsie EduCRM, którą świadomie łączysz z kontem. Nie wykorzystujemy ich do żadnego innego celu: nie do rozwijania innych funkcji, nie do analiz ani badań, nie do ulepszania naszej strony ani naszych usług w ogóle i nie do żadnego celu, na który nie wyrażono zgody podczas łączenia integracji.

Wykorzystanie przez EduCRM surowych lub pochodnych danych użytkownika otrzymanych z interfejsów API Google Workspace jest zgodne z Polityką dotyczącą danych użytkownika w usługach API Google (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).

W szczególności:

• Nie wykorzystujemy, nie przekazujemy ani nie sprzedajemy danych użytkowników Google (surowych, zagregowanych ani pochodnych) do tworzenia, trenowania, dostrajania ani ulepszania podstawowych lub uogólnionych modeli sztucznej inteligencji lub uczenia maszynowego, zarówno naszych własnych, jak i podmiotów trzecich.
• Żadne dane otrzymane z interfejsu API Google Workspace nie są wysyłane do żadnego modelu AI ani uczenia maszynowego, ani do usługi AI podmiotu trzeciego. Funkcje AI opisane w punkcie 6 działają wyłącznie na danych, które samodzielnie wprowadzasz do EduCRM (importowany arkusz, nagrywana notatka głosowa), i nigdy na danych Google Calendar.
• Dane użytkowników Google nigdy nie są wykorzystywane do reklamy ani sprzedawane lub przekazywane brokerom danych, pośrednikom w odsprzedaży informacji ani innym podmiotom.
• Żaden człowiek nie czyta Twoich danych użytkownika Google, z wyjątkiem sytuacji, gdy udzielono wyraźnej zgody, gdy jest to konieczne ze względów bezpieczeństwa lub w celu przestrzegania obowiązującego prawa albo gdy dane zostały zagregowane i zanonimizowane.
• Odłączenie integracji w ustawieniach przestrzeni roboczej lub cofnięcie dostępu na myaccount.google.com usuwa zapisane dane uwierzytelniające oraz skopiowane dane kalendarza.

8. Przechowywanie danych

• Dane przestrzeni roboczej i konta: przechowywane tak długo, jak aktywne jest Twoje konto. Na żądanie eksportowane i usuwane w ciągu 30 dni od zamknięcia konta.
• Dzienniki użycia AI (liczniki użycia, zdarzenia audytowe): przechowywane przez 12 miesięcy.
• Ewidencja płatności: przechowywana przez 7 lat, zgodnie z wymogami prawa podatkowego.

Możesz zażądać natychmiastowego usunięcia dowolnych danych osobowych, kontaktując się z nami pod poniższym adresem.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Wszystkie dane są przesyłane szyfrowanymi połączeniami (HTTPS/TLS).

10. Twoje prawa (RODO)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy
• żądania sprostowania nieprawidłowych danych
• żądania usunięcia swoich danych
• sprzeciwu wobec przetwarzania swoich danych lub jego ograniczenia
• żądania przeniesienia swoich danych
• cofnięcia zgody w dowolnym momencie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod poniższym adresem e-mail.

11. Pliki cookie i pamięć przeglądarki

Ta strona korzysta z niewielkiej liczby ściśle niezbędnych plików cookie i wpisów w pamięci przeglądarki, a przed uruchomieniem czegokolwiek opcjonalnego prosi o Twoją zgodę. Opcjonalne skrypty analityczne i marketingowe nie ładują się, dopóki na nie nie zezwolisz.

Pełna lista tego, co jest przechowywane, w jakim celu i jak długo, znajduje się w naszej Polityce plików cookie, gdzie możesz też w dowolnym momencie zmienić swoje wybory.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O wszelkich zmianach poinformujemy Cię, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”.

13. Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami pod adresem:

GNE-mail: privacy@educrmapp.com