Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisie ChimeTable jest Bigawerk sp. z o.o. z siedzibą w Polsce („my”). W sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem e-mail: privacy@bigawerk.com

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail, imię i nazwisko oraz rola w organizacji, podawane przy rejestracji i zarządzaniu zespołem.
• Dane wprowadzane przez szkołę — dane uczniów, opiekunów, lektorów i zajęć (w tym numery telefonów do powiadomień). Wobec tych danych szkoła jest administratorem, a my przetwarzamy je w jej imieniu jako podmiot przetwarzający (art. 28 RODO).
• Zgłoszenia kontaktowe — imię i nazwisko, e-mail, telefon, nazwa szkoły i treść wiadomości wysłanej przez formularz na stronie.
• Dane techniczne i diagnostyczne — logi serwera, informacje o błędach, typie przeglądarki i urządzenia oraz adresach odwiedzanych widoków. W zalogowanej części Serwisu przetwarzamy również dane o wydajności i interakcjach z interfejsem. Wybrane sesje mogą być rejestrowane w formie nagrania, w którym tekst, pola formularzy i media są maskowane lub blokowane. Konfiguracja wyłącza automatyczne przekazywanie cookies, nagłówków oraz treści żądań i odpowiedzi.

3. Cele i podstawy przetwarzania

• świadczenie usługi ChimeTable — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• odpowiedź na zgłoszenia z formularza kontaktowego — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• rozliczenia i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• zapewnienie bezpieczeństwa i rozwój usługi — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu:

• Supabase — hosting bazy danych (serwery na terenie Unii Europejskiej),
• Vercel — hosting aplikacji,
• Cloudflare — ochrona formularzy przed automatycznym spamem,
• Postmark — dostarczanie powiadomień ze zgłoszeń kontaktowych,
• Sentry — monitoring błędów, a w zalogowanej części Serwisu również monitoring wydajności i maskowane nagrania wybranych sesji (projekt korzysta z europejskiego regionu danych),
• SMSAPI — wysyłka wiadomości SMS do odbiorców wskazanych przez szkołę.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do celów marketingowych.

5. Okres przechowywania

Dane konta i dane wprowadzone przez szkołę przechowujemy przez czas trwania umowy, a po jej zakończeniu — do czasu upływu terminów przedawnienia roszczeń lub wygaśnięcia obowiązków prawnych. Zgłoszenia kontaktowe przechowujemy do 12 miesięcy od zakończenia korespondencji. Dane diagnostyczne i nagrania sesji są usuwane automatycznie po upływie okresu retencji skonfigurowanego w Sentry; okres ten ograniczamy do czasu potrzebnego do zdiagnozowania błędów, oceny wydajności i poprawy działania Serwisu.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z tych praw, napisz na privacy@bigawerk.com

7. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania serwisu: sesji logowania oraz zapamiętania wybranego języka. Nie używamy cookies reklamowych ani śledzących.

8. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.