Wróć do strony głównej Dokumenty prawne

Polityka prywatności

Zasady przetwarzania i ochrony danych osobowych użytkowników Platonic — uczniów, nauczycieli oraz rodziców i opiekunów prawnych biorących udział w organizowanych przez nas konkursach.

Aktualizacja: 10.08.2026 18 sekcji ok. 14 min czytania
1

Wstęp

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Platonic (dalej: „Serwis”), w tym w szczególności uczniów, nauczycieli, rodziców i opiekunów prawnych biorących udział w organizowanych przez Serwis ogólnopolskich konkursach matematycznych.

Serwis jest w dużej części adresowany do uczniów szkół podstawowych i ponadpodstawowych, w tym osób niepełnoletnich, dlatego przetwarzaniu danych osobowych dzieci poświęcono odrębny, szczegółowy punkt (pkt 7). Stosujemy w tym zakresie podwyższony standard ochrony.

Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Serwisu dostępnym na www.platonic.pl.

2

Zakres obowiązywania Polityki Prywatności

Polityka Prywatności dotyczy wszystkich usług oferowanych w Serwisie www.platonic.pl, w tym: rejestracji i logowania, prowadzenia Konta, zapisów na konkursy i ich przeprowadzania, automatycznego odczytu kart odpowiedzi, generowania wyników i dyplomów, prowadzenia całorocznej klasyfikacji punktowej (rankingu), komunikacji e-mail, obsługi reklamacji oraz newslettera.

3

Administrator danych

  1. Administratorem danych osobowych przetwarzanych w Serwisie jest Patryk Cyran.
  2. Adres do korespondencji: ul. Krzysztofa Kamila Baczyńskiego 3b/10, 41-813 Zabrze.
  3. Adres e-mail: support@platonic.pl
  4. Telefon: 793 550 165
  5. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.
4

Rodzaje zbieranych danych osobowych

W zależności od tego, w jakiej roli korzystasz z Serwisu, Administrator może przetwarzać następujące kategorie danych:

4.1 Dane uczniów (uczestników)

  • imię i nazwisko;
  • nazwa i typ szkoły oraz klasa – wykorzystywane do przypisania odpowiedniej kategorii konkursowej, doboru poziomu zadań oraz prezentacji wyników i dyplomów;
  • adres e-mail (jeżeli uczestnik posiada Konto) oraz zaszyfrowane hasło;
  • adres e-mail rodzica/opiekuna prawnego – podawany wyłącznie w celu potwierdzenia zgody na udział niepełnoletniego ucznia (zob. pkt 7);
  • Kod ucznia (kod konkursowy) i Kod szkoły – identyfikatory pseudonimizujące nadawane automatycznie, używane do prezentacji wyników bez bezpośredniego ujawniania imienia i nazwiska; ich powiązanie z konkretnym uczniem lub szkołą pozostaje możliwe po stronie Administratora;
  • Pseudonim prezentowany w klasyfikacji punktowej (zob. pkt 8);
  • odpowiedzi udzielone w konkursie, liczba uzyskanych punktów, zajmowane miejsce oraz informacja o przyznanym tytule;
  • skany i zdjęcia kart odpowiedzi (karty są pseudonimizowane – zawierają wyłącznie kody, bez imienia i nazwiska);
  • informacja o rodzaju dostosowania warunków konkursu wymaganego przez uczestnika ze specjalnymi potrzebami edukacyjnymi (np. wydłużenie czasu) – podawana wyłącznie dobrowolnie, za odrębną wyraźną zgodą rodzica/opiekuna prawnego, w zakresie niezbędnym do zorganizowania takiego dostosowania, bez kopii orzeczeń, opinii ani innej dokumentacji medycznej lub psychologiczno-pedagogicznej.

4.2 Dane nauczycieli i szkół

  • imię i nazwisko nauczyciela, adres e-mail, zaszyfrowane hasło;
  • nazwa szkoły, jej dane identyfikacyjne oraz oficjalny adres e-mail wskazany w Rejestrze Szkół i Placówek Oświatowych (RSPO), na który wysyłany jest jednorazowy kod weryfikacyjny;
  • fakt i data potwierdzenia powiązania nauczyciela ze szkołą;
  • treść oświadczeń składanych przez nauczyciela na platformie (o umocowaniu w szkole oraz o uzyskaniu zgód rodziców), wraz z datą, godziną, adresem IP i identyfikatorem przeglądarki (user-agent) złożenia oraz obowiązującą wówczas wersją treści oświadczeń i Regulaminu – przetwarzane w celu udokumentowania spełnienia obowiązków (rozliczalność, art. 5 ust. 2 RODO). Zapis ten jest zachowywany również po rozwiązaniu powiązania nauczyciela ze szkołą, wyłącznie w celu wykazania, że oświadczenia zostały złożone;
  • imię i pierwsza litera nazwiska nauczyciela – przekazywane szkole w wiadomości zawierającej kod weryfikacyjny oraz w powiadomieniu o aktywacji powiązania, w celu umożliwienia szkole identyfikacji osoby, której wniosek weryfikuje (zob. pkt 9.2). Pełne nazwisko ani adres e-mail nauczyciela nie są szkole przekazywane;
  • data i liczba wiadomości wysłanych na adres e-mail szkoły w związku z wnioskami o powiązanie, wraz z identyfikatorem nauczyciela, który je zainicjował – przetwarzane wyłącznie w celu ograniczenia liczby wiadomości kierowanych do jednej szkoły i przeciwdziałania nadużyciom;
  • numer nadania przesyłki pocztowej z kartami odpowiedzi;
  • adres korespondencyjny szkoły – wyłącznie w przypadku przesyłek pocztowych, w szczególności korespondencji i materiałów pokonkursowych. Dyplomy są udostępniane wyłącznie w formacie PDF do pobrania z platformy.

4.3 Dane rodziców i opiekunów prawnych

  • adres e-mail, data i godzina potwierdzenia zgody oraz adres IP, z którego dokonano potwierdzenia – w trybie zapisu indywidualnego (zob. pkt 7);
  • imię, nazwisko i podpis widniejące na formularzu zgody – wyłącznie w przypadku przekazania Administratorowi kopii formularza w ramach wyrywkowej weryfikacji opisanej w regulaminie danego konkursu; kopie takie są usuwane niezwłocznie po zakończeniu weryfikacji.

4.4 Dane techniczne i marketingowe

  • adres IP;
  • dane techniczne dotyczące urządzenia (typ urządzenia, system operacyjny, przeglądarka internetowa);
  • pliki cookie: cookie sesyjne zawierające identyfikator sesji zalogowanego użytkownika oraz – po wyrażeniu zgody – cookie analityczne (zob. pkt 15);
  • w przypadku newslettera: adres e-mail, adres IP, data wypełnienia formularza i aktywacji subskrypcji oraz źródło formularza (zob. pkt 16);
  • treść korespondencji i zgłoszeń reklamacyjnych.
5

Cele zbierania danych

Dane osobowe są przetwarzane w celu:

  • realizacji zapisów i udziału w konkursach organizowanych przez Platonic, w tym przypisania uczestnika do właściwej kategorii konkursowej;
  • weryfikacji i udokumentowania zgody rodzica/opiekuna prawnego na udział niepełnoletniego ucznia;
  • weryfikacji powiązania nauczyciela ze szkołą oraz udokumentowania składanych przez niego oświadczeń;
  • automatycznego odczytu kart odpowiedzi, ustalenia wyników oraz wygenerowania dyplomów;
  • prowadzenia całorocznej klasyfikacji punktowej (rankingu) na platformie (zob. pkt 8);
  • komunikacji z uczniami, nauczycielami i szkołami w zakresie organizacji konkursu;
  • doręczenia korespondencji i materiałów pokonkursowych;
  • rozpatrywania reklamacji oraz odpowiedzi na zapytania użytkowników;
  • zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom;
  • ustalenia, dochodzenia lub obrony roszczeń;
  • prowadzenia analiz statystycznych dotyczących ruchu na stronie (Google Analytics);
  • wysyłki newslettera, na który użytkownik wyraził odrębną zgodę.
6

Podstawy prawne i okresy przechowywania

Dane osobowe przetwarzane są zgodnie z RODO. Poniższa tabela wskazuje podstawę prawną i okres przechowywania dla każdego celu.

Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do założenia Konta i udziału w konkursie. Ich niepodanie uniemożliwia skorzystanie z tych usług. Podanie informacji o dostosowaniu warunków konkursu jest w pełni dobrowolne i jego brak nie wpływa na możliwość udziału.

7

Dane osobowe małoletnich uczestników i zgoda rodzica/opiekuna prawnego

Podwyższony standard ochrony dzieci. Wymagamy zgody albo potwierdzenia przez rodzica lub opiekuna prawnego dla wszystkich uczestników poniżej 18. roku życia — niezależnie od progu wieku 16 lat wynikającego z art. 8 RODO.

7.1 Podwyższony standard ochrony

Ze względu na charakter konkursów organizowanych przez Platonic znaczna część uczestników to osoby niepełnoletnie. Serwis wymaga zgody albo potwierdzenia przez rodzica lub opiekuna prawnego dla wszystkich uczestników poniżej 18. roku życia – niezależnie od progu wieku (16 lat) wynikającego z art. 8 ust. 1 RODO; polski ustawodawca nie skorzystał z przewidzianej w tym przepisie możliwości obniżenia tej granicy wiekowej.

Rozwiązanie to uwzględnia dodatkowo fakt, że osoba, która nie ukończyła 18 lat, ma ograniczoną zdolność do czynności prawnych, a zawarcie przez nią umowy o świadczenie usług drogą elektroniczną wymaga zgody przedstawiciela ustawowego.

7.2 Tryb I – zapis indywidualny ucznia (uczeń zakłada Konto)

Podczas zakładania Konta uczeń niepełnoletni podaje adres e-mail rodzica/opiekuna prawnego. Na ten adres wysyłana jest wiadomość z prośbą o potwierdzenie założenia Konta. Do czasu kliknięcia linku potwierdzającego konto ucznia pozostaje nieaktywne, a dane ucznia nie są wykorzystywane do zapisu na konkurs.

Dane rodzica/opiekuna prawnego (adres e-mail, data i godzina potwierdzenia oraz adres IP, z którego dokonano potwierdzenia) są przetwarzane wyłącznie w celu udokumentowania udzielonej zgody i nie są wykorzystywane w żadnym innym celu, w szczególności marketingowym.

Potwierdzenie udzielone w tym trybie jest wystarczające niezależnie od tego, czy zapisu na konkurs dokonuje sam uczeń, czy nauczyciel. W takim przypadku szkoła nie ma obowiązku zbierania odrębnej pisemnej zgody rodzica.

7.3 Tryb II – zgłoszenie przez nauczyciela bez zakładania Konta

Jeżeli regulamin danego konkursu przewiduje możliwość zgłoszenia ucznia bez zakładania Konta, warunkiem takiego zgłoszenia jest uprzednie uzyskanie przez szkołę pisemnej zgody rodzica/opiekuna prawnego. Formularz zgody obejmuje dwa odrębne oświadczenia:

  1. zgodę na przetwarzanie danych osobowych ucznia przez Administratora w celu udziału w konkursie;
  2. zgodę na przechowywanie podpisanego formularza przez szkołę, wyłącznie w celu udokumentowania zgody z pkt 1.

W zakresie przechowywania formularza szkoła działa jako niezależny administrator danych, a nie jako podmiot przetwarzający w imieniu Administratora; nie wymaga to zawarcia umowy powierzenia przetwarzania danych.

Podpisany formularz pozostaje w dokumentacji szkoły i nie jest przekazywany Administratorowi. Nauczyciel składa na platformie, odrębnie dla każdego ucznia, oświadczenie potwierdzające uzyskanie obu zgód; dopiero po jego złożeniu może wprowadzić dane ucznia. Administrator zastrzega sobie prawo do wyrywkowej weryfikacji tych oświadczeń na zasadach opisanych w regulaminie danego konkursu.

W tym trybie Administrator przetwarza wyłącznie te dane ucznia, które zostają przekazane do Serwisu w celu przeprowadzenia konkursu, tj. imię i nazwisko, klasę oraz poziom/typ szkoły. Administrator nie zbiera ani nie przechowuje treści zgód ani danych kontaktowych rodziców/opiekunów prawnych uczniów zgłoszonych w tym trybie – z wyjątkiem sytuacji, w której kopia formularza zostanie mu przekazana w ramach weryfikacji; kopie takie są usuwane niezwłocznie po jej zakończeniu.

7.4 Źródło danych i obowiązek informacyjny (art. 14 RODO)

W trybie opisanym w pkt 7.3 dane ucznia nie są pozyskiwane bezpośrednio od osoby, której dotyczą, lecz od nauczyciela działającego w imieniu szkoły. Kategorie danych pochodzących z tego źródła to: imię i nazwisko ucznia, klasa oraz poziom/typ szkoły.

Aby zapewnić realizację obowiązku informacyjnego wobec ucznia i jego rodzica/opiekuna prawnego, Administrator udostępnia w panelu nauczyciela – do pobrania i wydruku – wzór formularza zgody zawierający pełną klauzulę informacyjną Administratora oraz odesłanie do niniejszej Polityki Prywatności. Nauczyciel zgłaszający ucznia w tym trybie jest zobowiązany przekazać rodzicowi/opiekunowi prawnemu formularz zawierający tę klauzulę przed wprowadzeniem danych ucznia do Serwisu.

Rodzic/opiekun prawny, który nie otrzymał takiej informacji, może w każdej chwili zwrócić się o nią bezpośrednio do Administratora na adres support@platonic.pl.

Dane nauczycieli i szkół pozyskiwane są od samych nauczycieli, a oficjalny adres e-mail szkoły – z publicznie dostępnego Rejestru Szkół i Placówek Oświatowych (RSPO), prowadzonego przez ministra właściwego do spraw oświaty i wychowania.

7.5 Wycofanie zgody i wykonywanie praw

Rodzic/opiekun prawny może w każdej chwili wycofać zgodę lub potwierdzenie, kontaktując się z Administratorem na adres support@platonic.pl. Wycofanie skutkuje dezaktywacją konta ucznia i zaprzestaniem przetwarzania jego danych w zakresie objętym zgodą, z zastrzeżeniem danych, których dalsze przechowywanie wynika z przepisów prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wszelkie prawa opisane w pkt 11 w odniesieniu do danych osoby niepełnoletniej mogą być wykonywane przez jej rodzica/opiekuna prawnego.

8

Klasyfikacja punktowa (ranking) na platformie

  1. Administrator prowadzi na platformie www.platonic.pl całoroczną klasyfikację punktową (ranking), obejmującą punkty uzyskane w konkursach organizowanych na platformie w danym roku szkolnym. Klasyfikacja nie obejmuje uczestników zgłoszonych bez zakładania konta, którzy nie połączyli swojego wyniku z własnym kontem.
  2. Ranking nie ujawnia imienia ani nazwiska uczestnika. Innym użytkownikom prezentowane są wyłącznie: Pseudonim, liczba punktów, zajmowane miejsce oraz nazwa szkoły.
  3. Pseudonim. Domyślnym Pseudonimem jest Kod ucznia – losowo nadany identyfikator niepowiązany z tożsamością. Uczestnik (a w przypadku uczestnika małoletniego – jego rodzic/opiekun prawny) może zmienić Pseudonim w ustawieniach konta. Pseudonim nie może zawierać imienia, nazwiska ani innych danych umożliwiających identyfikację; Administrator może zmienić lub zablokować Pseudonim naruszający tę zasadę, informując o tym uczestnika.
  4. Dostęp do imienia i nazwiska. Imię i nazwisko uczestnika wraz z jego wynikiem widoczne są wyłącznie: samemu uczestnikowi po zalogowaniu na własne konto, jego rodzicowi/opiekunowi prawnemu oraz nauczycielowi, z którym uczestnik jest powiązany w ramach danego konkursu. Żaden inny użytkownik nie ma do nich dostępu za pośrednictwem rankingu.
  5. Ranking dostępny jest wyłącznie dla zalogowanych użytkowników Serwisu. Dane uwzględnione w klasyfikacji nie są wykorzystywane w celach marketingowych ani udostępniane sponsorom lub patronom konkursów.
  6. Podstawa prawna i równowaga interesów. Podstawą prawną przetwarzania danych w celu prowadzenia rankingu jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu motywacyjnej i poglądowej funkcji platformy dla uczniów. Rozwiązanie to jest zrównoważone przez: prezentowanie wyłącznie Pseudonimu zamiast danych identyfikujących, ograniczenie dostępu do zalogowanych użytkowników, brak wykorzystania danych w celach marketingowych oraz przyznanie uczestnikowi łatwej, natychmiastowej możliwości pełnej rezygnacji z klasyfikacji w ustawieniach konta, bez konieczności kontaktu z Administratorem i bez podawania przyczyny.
  7. Prawo sprzeciwu. Uczestnikowi (a w przypadku uczestnika małoletniego – jego rodzicowi/opiekunowi prawnemu) przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych w ramach rankingu. Skorzystanie z funkcji rezygnacji w ustawieniach konta jest równoznaczne z wniesieniem takiego sprzeciwu i jest realizowane niezwłocznie.
  8. Wyniki uwzględnione w rankingu pozostają widoczne w ramach sekcji przeszłych konkursów bezterminowo, do czasu usunięcia konta, rezygnacji z rankingu albo skorzystania z prawa do usunięcia danych, o którym mowa w pkt 11.
9

Odbiorcy danych

9.1 Podmioty przetwarzające (art. 28 RODO)

Dane osobowe są powierzane do przetwarzania podmiotom wspierającym działanie Serwisu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych:

  • Brevo – dostawca usługi wysyłki wiadomości e-mail (newsletter, powiadomienia, wiadomości potwierdzające zgodę rodzica/opiekuna) – przetwarza adresy e-mail i treść wiadomości;
  • SEOhost – dostawca usługi hostingu – przetwarza dane przechowywane w Serwisie oraz dane techniczne i adresy IP w ramach logów serwera;
  • Google Ireland Ltd. / Google LLC (Google Analytics) – narzędzie statystyk odwiedzin – przetwarza adres IP oraz dane o urządzeniu i zachowaniu na stronie za pośrednictwem plików cookie, wyłącznie po wyrażeniu zgody (zob. pkt 15);
  • Render.com – dostawca infrastruktury dla usługi automatycznego odczytu kart odpowiedzi (OMR) – przetwarza dane spseudonimizowane: kody uczniów i szkół oraz udzielone odpowiedzi. Dane te pozostają danymi osobowymi w rozumieniu RODO, jednak nie umożliwiają Render.com identyfikacji ucznia; powiązanie kodu z tożsamością jest możliwe wyłącznie po stronie Administratora.

9.2 Odbiorcy będący odrębnymi administratorami

  • Poczta Polska S.A. – realizacja przesyłek pocztowych (korespondencja i materiały pokonkursowe kierowane do szkół) oraz udostępnianie statusu przesyłki. Operator pocztowy przetwarza dane adresata jako odrębny administrator danych, na podstawie przepisów prawa pocztowego, a nie jako podmiot przetwarzający w imieniu Administratora.
  • Szkoła – w zakresie przechowywania formularzy zgody rodziców/opiekunów prawnych uczniów zgłoszonych bez zakładania konta (zob. pkt 7.3), a także jako odbiorca danych nauczyciela wnioskującego o powiązanie z tą szkołą. Na oficjalny adres e-mail szkoły przekazywane są: imię i pierwsza litera nazwiska nauczyciela, treść składanych przez niego oświadczeń, zadeklarowana rola (stanowisko i przedmioty) oraz data aktywacji powiązania. Celem jest umożliwienie szkole zweryfikowania wniosku i zakwestionowania powiązania, które nastąpiłoby bez wiedzy dyrekcji; podstawą jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania usługi żądanej przez nauczyciela) oraz art. 6 ust. 1 lit. f RODO (przeciwdziałanie nieuprawnionemu dostępowi do danych uczniów). Szkoła może w każdej chwili zażądać rozwiązania powiązania, kontaktując się z Administratorem.
  • Organy publiczne – wyłącznie w przypadkach i w zakresie wynikającym z przepisów prawa.

9.3 Dostawcy nieprzetwarzający danych osobowych

Dla przejrzystości informujemy, że Administrator korzysta z usług Anthropic (model sztucznej inteligencji wspierający pracę nad treściami merytorycznymi zadań). Do usługi tej przekazywane są wyłącznie treści merytoryczne zadań; nie są do niej przekazywane żadne dane osobowe uczestników, nauczycieli ani rodziców. Podmiot ten nie jest zatem podmiotem przetwarzającym dane osobowe w rozumieniu art. 28 RODO.

Podobnie Stripe – integracja z systemem płatności jest przygotowana technicznie, lecz pozostaje nieaktywna, ponieważ udział w konkursach jest bezpłatny; obecnie nie są do niej przekazywane żadne dane. W razie uruchomienia płatności w przyszłości niniejsza Polityka zostanie uzupełniona przed ich wdrożeniem.

10

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część podmiotów wskazanych w pkt 9 (w szczególności Google i Render.com) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

W takich przypadkach Administrator zapewnia odpowiednie zabezpieczenia prawne, tj.:

  • decyzję wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniany przez EU-US Data Privacy Framework – w odniesieniu do podmiotów certyfikowanych w ramach tego programu, albo
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską – w pozostałych przypadkach, wraz z oceną skutków transferu, jeżeli jest wymagana.

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

11

Prawa użytkowników

Osobom, których dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
  • usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – jeżeli przetwarzanie danych narusza przepisy RODO.

Prawo sprzeciwu – informacja odrębna. Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – dotyczy to w szczególności prowadzenia klasyfikacji punktowej (rankingu), zapewnienia bezpieczeństwa Serwisu oraz dochodzenia roszczeń – masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. W odniesieniu do rankingu sprzeciw możesz zrealizować samodzielnie i natychmiast, korzystając z funkcji rezygnacji w ustawieniach konta.

Prawo do usunięcia danych może podlegać ograniczeniom wynikającym z art. 17 ust. 3 RODO, w szczególności gdy dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Żądania można kierować na adres support@platonic.pl lub adres korespondencyjny wskazany w pkt 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba żądająca zostanie poinformowana.

W odniesieniu do danych osoby niepełnoletniej powyższe prawa wykonuje jej rodzic/opiekun prawny, zgodnie z pkt 7.

12

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w tym w szczególności: szyfrowanie transmisji (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe dla kont administracyjnych, rejestrowanie zdarzeń (logowanie audytowe), ochronę przed nadmierną liczbą prób logowania oraz regularne kopie zapasowe.

Administrator nie może jednak zagwarantować pełnego bezpieczeństwa danych, dlatego zaleca użytkownikom stosowanie własnych środków ostrożności: korzystanie z silnych i unikatowych haseł, instalowanie aktualizacji oprogramowania oraz korzystanie z oprogramowania antywirusowego.

13

Naruszenia ochrony danych osobowych

Administrator prowadzi wewnętrzną ewidencję naruszeń ochrony danych osobowych zgodnie z art. 33 ust. 5 RODO.

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia o nim osoby, których dane dotyczą, a w przypadku osób niepełnoletnich – ich rodziców/opiekunów prawnych, o ile dysponuje ich danymi kontaktowymi; w przeciwnym razie zawiadamia szkołę, za której pośrednictwem uczeń został zgłoszony.

14

Profilowanie i automatyczne podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotne skutki w rozumieniu art. 22 RODO.

W Serwisie wykorzystywane jest natomiast przetwarzanie zautomatyzowane przy odczycie kart odpowiedzi (system OMR) oraz przy generowaniu wyników, dyplomów i klasyfikacji punktowej. Odczyt każdej karty odpowiedzi podlega zatwierdzeniu i weryfikacji przez nauczyciela, a uczestnikowi przysługuje tryb reklamacyjny zapewniający rozpatrzenie sprawy przez człowieka. Klasyfikacja punktowa stanowi wyłącznie sumowanie wyników uzyskanych w konkursach.

15

Pliki cookies

Serwis wykorzystuje dwie kategorie plików cookie:

  1. Cookies niezbędne (sesyjne) – utrzymują sesję zalogowanego użytkownika przez 60 minut od ostatniej aktywności i przechowują zaszyfrowane dane, takie jak identyfikator użytkownika. Wygasają automatycznie po 60 minutach bezczynności. Ich wyłączenie uniemożliwia korzystanie z konta w Serwisie. Podstawą ich stosowania jest niezbędność do świadczenia usługi żądanej przez użytkownika.
  2. Cookies analityczne (Google Analytics) – służą do zbierania statystyk odwiedzin strony. Są instalowane wyłącznie po wyrażeniu zgody w bannerze cookies wyświetlanym przy pierwszej wizycie.

Banner cookies umożliwia odrzucenie cookies analitycznych w sposób równie prosty jak ich zaakceptowanie. Użytkownik może w każdej chwili zmienić swoją decyzję w ustawieniach bannera cookies lub w ustawieniach przeglądarki internetowej; wycofanie zgody jest tak samo łatwe jak jej udzielenie.

Wyłączenie cookies niezbędnych ogranicza funkcjonalność Serwisu i uniemożliwia korzystanie z konta; wyłączenie cookies analitycznych nie wpływa na dostępność funkcji Serwisu.

16

Newsletter

Aby zapisać się do newslettera, wystarczy wypełnić formularz dostępny na stronie https://platonic.pl, podając adres e-mail. Na podany adres zostaje wysłana wiadomość z linkiem aktywacyjnym, którego kliknięcie jest niezbędne do zakończenia subskrypcji (potwierdzenie dwuetapowe).

W związku z subskrypcją zbieramy: adres e-mail, adres IP, datę wypełnienia formularza oraz datę aktywacji subskrypcji, a także źródło, z którego pochodzi formularz. Wysyłkę realizujemy za pośrednictwem dostawcy Brevo.

Z newslettera można w każdej chwili zrezygnować, klikając link rezygnacyjny znajdujący się na dole każdej wiadomości albo wysyłając prośbę na adres support@platonic.pl. Po otrzymaniu prośby adres e-mail zostaje niezwłocznie usunięty z listy dystrybucyjnej.

Newsletter nie jest kierowany do osób, które nie ukończyły 16. roku życia.

17

Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub podmiotów, z których usług korzysta.

W przypadku wprowadzenia istotnych zmian użytkownicy posiadający konto zostaną o nich poinformowani drogą e-mail oraz poprzez komunikat w Serwisie, z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki wraz z datą jej obowiązywania jest zawsze dostępna na stronie Serwisu.

18

Kontakt

W sprawach dotyczących przetwarzania danych osobowych i niniejszej Polityki Prywatności prosimy o kontakt: