Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy edukacyjnej Tyvantir. Naszym priorytetem jest transparentność w zakresie gromadzenia, wykorzystywania i zabezpieczania informacji, które powierzają nam uczestnicy naszych kursów online. Dokument ten został przygotowany zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
Korzystając z naszej platformy edukacyjnej, zgadzasz się na warunki opisane w tej polityce. Jeśli masz jakiekolwiek pytania dotyczące sposobu, w jaki chronimy Twoje dane, zachęcamy do skontaktowania się z naszym zespołem – dane kontaktowe znajdziesz na końcu tego dokumentu. Pamiętaj, że Twoje zaufanie jest dla nas niezwykle ważne, dlatego dokładamy wszelkich starań, aby Twoje informacje były bezpieczne.
Informacje Które Zbieramy
W trakcie korzystania z platformy Tyvantir zbieramy różnorodne kategorie danych osobowych, które pozwalają nam świadczyć usługi edukacyjne na najwyższym poziomie. Te informacje pozyskujemy bezpośrednio od użytkowników podczas rejestracji, automatycznie poprzez interakcje z platformą, a w niektórych przypadkach również od zewnętrznych dostawców usług. Zakres zbieranych danych zawsze ograniczamy do minimum niezbędnego do realizacji konkretnych celów.
Dane Rejestracyjne i Profilowe
Podczas tworzenia konta zbieramy podstawowe informacje identyfikacyjne – imię, nazwisko, adres e-mail oraz hasło dostępowe. Dodatkowo możesz uzupełnić swój profil o datę urodzenia, kraj zamieszkania czy preferowany język interfejsu, co pozwala nam lepiej dostosować oferowane treści edukacyjne do Twoich potrzeb.
Dane Dotyczące Aktywności Edukacyjnej
Rejestrujemy szczegółowe informacje o Twoim postępie w nauce – które kursy oglądasz, jak długo spędzasz czas na poszczególnych lekcjach, wyniki testów i zadań. Te dane są kluczowe dla monitorowania Twojego rozwoju oraz generowania certyfikatów ukończenia kursów.
Dane Techniczne i Użytkowe
Automatycznie zbieramy informacje o urządzeniu, z którego korzystasz – adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu. Śledzimy również sposób nawigacji po platformie, kliknięcia, czas spędzony na poszczególnych stronach, co pomaga nam w ciągłym ulepszaniu funkcjonalności serwisu.
Dane Płatności i Transakcji
Jeśli dokonujesz zakupu płatnych kursów, zbieramy informacje niezbędne do przetworzenia transakcji. Nie przechowujemy jednak pełnych danych kart płatniczych – są one obsługiwane przez zaufanych procesorów płatności zgodnie z najwyższymi standardami bezpieczeństwa PCI DSS.
Dane Komunikacyjne
Zapisujemy korespondencję prowadzoną z naszym zespołem wsparcia, komentarze pozostawiane w sekcjach kursów oraz opinie o materiałach edukacyjnych. Informacje te służą poprawie jakości obsługi oraz dostosowaniu treści do oczekiwań uczestników.
Dane od Podmiotów Trzecich
W niektórych przypadkach możemy otrzymywać informacje o użytkownikach od partnerów biznesowych, którzy kierują uczestników do naszych kursów, czy od dostawców usług analitycznych. Takie dane obejmują zazwyczaj podstawowe informacje demograficzne lub historię interakcji z materiałami promocyjnymi.
Wszystkie zebrane dane przechowujemy w bezpiecznych systemach zlokalizowanych na serwerach w Unii Europejskiej. Dostęp do informacji mają wyłącznie upoważnieni pracownicy, którzy są związani umową o zachowaniu poufności. Regularnie przeglądamy nasze praktyki zbierania danych, aby upewnić się, że nie gromadzimy więcej informacji niż to konieczne dla świadczenia usług edukacyjnych.
Cele Wykorzystania Danych
Dane osobowe zbierane przez Tyvantir wykorzystujemy w ściśle określonych celach, które są bezpośrednio związane z funkcjonowaniem platformy edukacyjnej oraz zapewnieniem najwyższej jakości usług. Każdy przypadek przetwarzania danych opiera się na odpowiedniej podstawie prawnej – może to być zgoda użytkownika, konieczność wykonania umowy, realizacja obowiązków prawnych lub uzasadniony interes administratora.
Podstawowe Funkcje Platformy
Twoje dane są niezbędne do utworzenia i zarządzania kontem użytkownika, umożliwienia dostępu do zakupionych kursów oraz śledzenia postępów w nauce. Przetwarzamy je również w celu personalizacji doświadczenia edukacyjnego – sugerujemy kursy dopasowane do Twojego poziomu wiedzy i zainteresowań. Informacje o ukończonych szkoleniach wykorzystujemy do generowania certyfikatów oraz prowadzenia dokumentacji zgodnej z wymogami prawnymi.
- Komunikacja z uczestnikami: Wysyłamy powiadomienia o nowych lekcjach, przypomnienia o niezakończonych kursach, informacje o zmianach w harmonogramie czy aktualizacjach materiałów. Kontaktujemy się również w sprawach technicznych, rozliczeń lub odpowiadając na Twoje zapytania skierowane do zespołu wsparcia.
- Doskonalenie usług edukacyjnych: Analizujemy dane dotyczące sposobu korzystania z platformy, aby identyfikować obszary wymagające poprawy. Badamy, które lekcje są najbardziej angażujące, gdzie użytkownicy napotykają trudności, jakie treści generują najlepsze wyniki nauczania. Te spostrzeżenia przekładamy na ciągłe ulepszenia materiałów i funkcjonalności.
- Zapewnienie bezpieczeństwa: Monitorujemy aktywność na platformie w celu wykrywania i zapobiegania nieautoryzowanemu dostępowi, oszustwom czy innym zagrożeniom. Używamy danych technicznych do identyfikacji podejrzanych wzorców zachowań, które mogą wskazywać na próby włamania lub nadużycia konta.
- Realizacja zobowiązań prawnych: Przetwarzamy dane w zakresie wymaganym przez obowiązujące przepisy – dotyczy to między innymi wystawiania faktur, prowadzenia dokumentacji księgowej przez wymagany okres, czy udostępniania informacji uprawnionym organom na podstawie odpowiednich decyzji.
- Marketing i promocja: Za Twoją wyraźną zgodą możemy wysyłać informacje o nowych kursach, promocjach czy wydarzeniach edukacyjnych. Dane demograficzne i behawioralne wykorzystujemy do tworzenia kampanii reklamowych skierowanych do odpowiednich grup odbiorców. W każdej chwili możesz wycofać zgodę na otrzymywanie takich komunikatów.
- Rozliczenia i transakcje finansowe: Informacje płatnicze przetwarzamy wyłącznie w celu realizacji zakupów kursów, obsługi zwrotów czy rozwiązywania sporów dotyczących transakcji. Współpracujemy z renomowanymi procesorami płatności, którzy obsługują wrażliwe dane finansowe zgodnie z najsurowszymi standardami branżowymi.
Nigdy nie sprzedajemy Twoich danych osobowych firmom zewnętrznym w celach marketingowych. Nie udostępniamy również informacji identyfikujących bez Twojej wyraźnej zgody, chyba że wymaga tego prawo. W przypadku konieczności przekazania danych podmiotom trzecim – na przykład dostawcom usług wspierających działanie platformy – zawsze podpisujemy umowy powierzenia przetwarzania, które gwarantują odpowiedni poziom ochrony Twoich informacji.
Narzędzia Zewnętrzne Do Zbierania Danych
Dla zapewnienia pełnej funkcjonalności platformy edukacyjnej współpracujemy z wyselekcjonowanymi dostawcami usług zewnętrznych, którzy pomagają nam w różnych aspektach działalności. Te podmioty trzecie mogą zbierać określone dane użytkowników w ramach świadczonych przez siebie usług – zawsze jednak działają zgodnie z naszymi wytycznymi oraz obowiązującymi przepisami o ochronie danych osobowych.
Usługi Analityczne i Statystyczne
Korzystamy z zaawansowanych narzędzi analitycznych, które pomagają nam zrozumieć, jak użytkownicy poruszają się po platformie, które funkcje są najbardziej popularne, a które wymagają poprawy. Te systemy automatycznie zbierają dane techniczne oraz behawioralne, tworząc zagregowane raporty statystyczne. Informacje te są anonimizowane i nie pozwalają na identyfikację poszczególnych osób – służą wyłącznie do celów analitycznych i optymalizacyjnych.
Systemy Zarządzania Nauczaniem
Nasza infrastruktura edukacyjna opiera się na profesjonalnych platformach LMS, które przechowują materiały kursowe, śledzą postępy uczestników i zarządzają certyfikatami. Dostawcy tych systemów mają dostęp do danych związanych z aktywnością edukacyjną, ale są związani surowymi umowami dotyczącymi przetwarzania i ochrony informacji. Wszystkie serwery znajdują się w Unii Europejskiej i podlegają europejskim standardom bezpieczeństwa.
Procesory Płatności
Transakcje finansowe na platformie Tyvantir obsługują renomowani dostawcy usług płatniczych, którzy posiadają certyfikaty zgodności z normą PCI DSS. Wrażliwe dane kart kredytowych nigdy nie trafiają na nasze serwery – są one przetwarzane bezpośrednio przez procesorów płatności za pomocą szyfrowanych połączeń. Otrzymujemy jedynie potwierdzenia transakcji niezbędne do aktywacji dostępu do kursów.
- Dostawcy usług e-mail: Współpracujemy z profesjonalnymi platformami do wysyłki wiadomości e-mail, które obsługują powiadomienia systemowe, newslettery oraz komunikację edukacyjną. Te usługi przetwarzają adresy e-mail oraz podstawowe dane identyfikacyjne niezbędne do personalizacji i dostarczenia wiadomości. Wszystkie komunikaty wysyłane są przez zabezpieczone serwery z możliwością rezygnacji z subskrypcji.
- Platformy wideo i multimediów: Materiały wideo hostowane są na specjalizowanych platformach streamingowych, które zapewniają wysoką jakość odtwarzania i dostosowują się do prędkości połączenia internetowego użytkownika. Dostawcy ci mogą zbierać dane techniczne związane z odtwarzaniem treści – typ urządzenia, lokalizację geograficzną, jakość połączenia – w celu optymalizacji dostarczania materiałów.
- Systemy wsparcia klienta: Narzędzia do obsługi zgłoszeń i czatów na żywo, z których korzystamy, przechowują historię korespondencji z użytkownikami. Informacje te są zabezpieczone i dostępne wyłącznie dla upoważnionych członków zespołu wsparcia. Służą poprawie jakości obsługi oraz rozwiązywaniu problemów technicznych czy merytorycznych zgłaszanych przez uczestników kursów.
- Usługi infrastruktury chmurowej: Platforma Tyvantir działa w oparciu o profesjonalne usługi hostingowe i chmurowe, które zapewniają niezawodność, szybkość oraz bezpieczeństwo danych. Dostawcy infrastruktury zapewniają fizyczne i techniczne zabezpieczenie serwerów, regularne kopie zapasowe, ochronę przed atakami DDoS oraz monitorowanie bezpieczeństwa na poziomie infrastruktury.
Wszystkich partnerów zewnętrznych wybieramy z najwyższą starannością, kierując się ich reputacją, certyfikatami bezpieczeństwa oraz zgodnością z wymogami RODO. Przed rozpoczęciem współpracy podpisujemy szczegółowe umowy określające zakres przetwarzania danych, środki bezpieczeństwa oraz procedury postępowania w przypadku incydentów. Regularnie audytujemy naszych dostawców, aby upewnić się, że przestrzegają ustalonych standardów ochrony danych osobowych użytkowników platformy.
Jak Chronimy Twoje Dane
Bezpieczeństwo informacji powierzonych nam przez użytkowników traktujemy z najwyższą powagą i stosujemy wielowarstwowe systemy ochrony danych. Nasza strategia zabezpieczeń obejmuje zarówno zaawansowane rozwiązania technologiczne, jak i rygorystyczne procedury organizacyjne, które łącznie tworzą kompleksowy system ochrony przed nieautoryzowanym dostępem, utratą czy modyfikacją danych osobowych.
Szyfrowanie i Bezpieczeństwo Transmisji
Wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są chronione protokołem SSL/TLS z 256-bitowym szyfrowaniem. Hasła użytkowników przechowujemy wyłącznie w postaci bezpiecznych haszy z użyciem algorytmów jednokierunkowych. Wrażliwe informacje w bazach danych również są szyfrowane, co zapewnia ochronę nawet w mało prawdopodobnym scenariuszu fizycznego dostępu do dysków.
Kontrola Dostępu
Dostęp do systemów zawierających dane osobowe jest ściśle kontrolowany i przyznawany według zasady najmniejszych uprawnień. Każdy pracownik otrzymuje dostęp tylko do tych informacji, które są niezbędne do wykonywania jego obowiązków. Stosujemy wieloskładnikowe uwierzytelnianie dla dostępu administracyjnego oraz szczegółowe logowanie wszystkich operacji na danych wrażliwych.
Zabezpieczenia Infrastruktury
Nasze serwery są chronione zaawansowanymi zaporami sieciowymi, systemami wykrywania i zapobiegania włamaniom oraz oprogramowaniem antywirusowym. Regularne aktualizacje zabezpieczeń i łatki systemowe są wdrażane zgodnie z najlepszymi praktykami branżowymi. Korzystamy z usług CDN, które dodatkowo chronią przed atakami typu DDoS i zapewniają geograficzną redundancję danych.
Kopie Zapasowe i Odzyskiwanie
Tworzymy automatyczne kopie zapasowe danych w regularnych odstępach czasu, przechowując je w geograficznie oddalonych lokalizacjach. Posiadamy szczegółowy plan ciągłości działania i odzyskiwania po awarii, który jest regularnie testowany. W przypadku jakiegokolwiek incydentu jesteśmy w stanie szybko przywrócić dane bez ich utraty lub znaczącej przerwy w działaniu platformy.
Szkolenia i Świadomość Personelu
Wszyscy pracownicy Tyvantir przechodzą regularne szkolenia z zakresu ochrony danych osobowych, bezpieczeństwa informacji oraz rozpoznawania zagrożeń cybernetycznych. Każda osoba zatrudniona jest związana umową o zachowaniu poufności i zobowiązana do przestrzegania wewnętrznych polityk bezpieczeństwa. Prowadzimy również symulacje ataków phishingowych i inne ćwiczenia mające na celu utrzymanie wysokiego poziomu czujności zespołu.
Audyty i Testy Bezpieczeństwa
Regularnie przeprowadzamy wewnętrzne audyty bezpieczeństwa, przeglądając logi dostępu, analizując potencjalne podatności i weryfikując zgodność procedur z przyjętymi standardami. Co najmniej raz w roku angażujemy niezależnych ekspertów do przeprowadzenia testów penetracyjnych i oceny bezpieczeństwa systemów. Wszystkie zidentyfikowane zagrożenia są niezwłocznie usuwane, a środki zaradcze wdrażane zgodnie z priorytetyzacją ryzyka.
Procedury Reagowania na Incydenty
W przypadku podejrzenia naruszenia bezpieczeństwa danych uruchamiamy natychmiast procedury reagowania kryzysowego. Zespół ds. bezpieczeństwa izoluje zagrożenie, ocenia skalę incydentu i podejmuje działania naprawcze. Jeśli naruszenie wiąże się z ryzykiem dla praw użytkowników, informujemy ich o tym oraz powiadamiamy odpowiednie organy nadzorcze w wymaganym prawem terminie. Dokumentujemy wszystkie incydenty i wyciągamy wnioski służące dalszemu wzmacnianiu zabezpieczeń.
Pamiętaj jednak, że bezpieczeństwo danych to również Twoja odpowiedzialność. Zachęcamy do używania silnych, unikalnych haseł, nieudostępniania danych logowania innym osobom oraz zachowania ostrożności przy korzystaniu z publicznych sieci Wi-Fi. Nigdy nie proś o hasło ani inne wrażliwe informacje drogą mailową czy telefoniczną – nasz zespół nigdy nie poprosi Cię o takie dane poza bezpieczną procedurą logowania na platformie.
Polityka Plików Cookie
Platforma Tyvantir wykorzystuje pliki cookie oraz podobne technologie śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, personalizacji doświadczeń użytkowników oraz analizy ruchu na stronie. Cookie to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu podczas odwiedzania witryny – zawierają one unikalne identyfikatory oraz różne informacje techniczne, które są odczytywane przy kolejnych wizytach.
Rodzaje Wykorzystywanych Plików Cookie
- Cookie niezbędne: Te pliki są absolutnie konieczne do funkcjonowania platformy i nie mogą być wyłączone w naszych systemach. Zazwyczaj są ustawiane tylko w odpowiedzi na wykonane przez Ciebie działania, takie jak logowanie, wypełnianie formularzy czy ustawianie preferencji prywatności. Możesz skonfigurować przeglądarkę, aby blokowała te pliki, ale niektóre funkcje serwisu mogą wtedy nie działać poprawnie.
- Cookie funkcjonalne: Umożliwiają nam zapamiętanie wyborów dokonanych przez użytkownika – języka interfejsu, wielkości czcionki, układu pulpitu czy ostatnio oglądanych kursów. Dzięki nim nie musisz za każdym razem ponownie dostosowywać ustawień. Te pliki nie śledzą Twojej aktywności na innych stronach internetowych.
- Cookie analityczne: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z platformy – które sekcje są najczęściej oglądane, gdzie użytkownicy napotykają problemy, jak długo trwa przeciętna sesja. Wszystkie informacje zbierane przez te pliki są agregowane i anonimowe, nie identyfikują konkretnych osób. Wykorzystujemy je wyłącznie do poprawy funkcjonalności i użyteczności serwisu.
- Cookie marketingowe: Mogą być umieszczane przez naszych partnerów reklamowych w celu tworzenia profilu Twoich zainteresowań i pokazywania odpowiednich reklam na innych stronach. Nie przechowują bezpośrednio danych osobowych, ale opierają się na unikalnej identyfikacji przeglądarki i urządzenia. Jeśli nie wyrazisz zgody na te pliki, będziesz otrzymywać ogólne reklamy niedopasowane do Twoich preferencji.
Zarządzanie Preferencjami Cookie
Podczas pierwszej wizyty na platformie wyświetlamy transparent z informacją o plikach cookie i możliwością dostosowania ustawień. Możesz w każdej chwili zmienić swoje preferencje, odwiedzając sekcję ustawień prywatności dostępną w stopce strony. Dodatkowo większość przeglądarek internetowych domyślnie akceptuje pliki cookie, ale można zmienić ustawienia tak, aby blokowały wszystkie pliki lub informowały o każdej próbie ich zapisania. Instrukcje dotyczące zarządzania plikami cookie znajdziesz w menu pomocy swojej przeglądarki.
Pamiętaj, że całkowite zablokowanie plików cookie może wpłynąć na funkcjonalność platformy – możesz mieć problemy z zalogowaniem się, utrzymaniem sesji czy korzystaniem z niektórych interaktywnych elementów kursów. Zalecamy pozostawienie aktywnych przynajmniej niezbędnych plików cookie, aby zapewnić optymalne działanie wszystkich funkcji edukacyjnych.
Zmiany w Polityce Prywatności
Tyvantir zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w odpowiedzi na ewolucję przepisów prawnych, rozwój technologiczny czy rozszerzenie zakresu świadczonych usług. Zobowiązujemy się do informowania użytkowników o wszelkich istotnych modyfikacjach w sposób jasny i przejrzysty, zapewniając jednocześnie odpowiedni czas na zapoznanie się z nowymi warunkami.
O każdej zmianie polityki powiadomimy zarejestrowanych użytkowników drogą mailową na adres podany w koncie, a także poprzez wyraźne ogłoszenie widoczne po zalogowaniu się na platformę. W przypadku modyfikacji wymagających wyraźnej zgody, proces aktualizacji będzie obejmował mechanizm potwierdzenia akceptacji nowych warunków. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na końcu strony, co pozwala śledzić wprowadzane zmiany.
Jeśli nie zgadzasz się z zaktualizowaną polityką, masz prawo do zaprzestania korzystania z platformy oraz usunięcia swojego konta zgodnie z procedurami opisanymi w sekcji dotyczącej praw użytkowników. Kontynuowanie korzystania z serwisu po wprowadzeniu zmian będzie traktowane jako akceptacja nowych warunków. Archiwalne wersje polityki przechowujemy przez okres wymagany przepisami i udostępniamy na żądanie w celach dokumentacyjnych.
Dodatkowe Postanowienia
Niektóre funkcje platformy Tyvantir mogą podlegać dodatkowym warunkom lub specyficznym zasadom ochrony prywatności, które uzupełniają niniejszą Politykę Prywatności. Dotyczy to między innymi specjalistycznych kursów prowadzonych we współpracy z instytucjami zewnętrznymi, programów certyfikacyjnych podlegających konkretnym wymogom regulacyjnym czy eksperymentalnych funkcji wprowadzanych w ramach programu beta-testerów.
W przypadku uczestnictwa w webinarach na żywo, forach dyskusyjnych czy innych formach interakcji społecznościowej na platformie, należy pamiętać, że udostępniane tam treści mogą być widoczne dla innych użytkowników. Zachęcamy do rozsądku i ostrożności przy dzieleniu się informacjami osobistymi w przestrzeni publicznej. Moderujemy te obszary zgodnie z regulaminem społeczności, ale nie ponosimy odpowiedzialności za działania innych uczestników.
Dla użytkowników niepełnoletnich stosujemy dodatkowe środki ochrony i wymagamy zgody rodzica lub opiekuna prawnego na przetwarzanie danych. Platforma nie jest przeznaczona dla dzieci poniżej 13. roku życia – jeśli dowiemy się, że przypadkowo zebraliśmy dane od osoby w tym wieku bez odpowiedniej zgody, niezwłocznie usuniemy takie informacje z naszych systemów.
Ostatnia aktualizacja: Styczeń 2025
Niniejsza Polityka Prywatności została przygotowana zgodnie z wymogami RODO oraz obowiązującym prawem polskim i europejskim.